Cisco NX-OS 边界网关协议 DoS (cisco-sa-20161005-bgp)

medium Nessus 插件 ID 130597

语言：

简介

远程设备缺少供应商提供的安全修补程序

描述

根据其自我报告的版本，Cisco NX-OS 系统软件的边界网关协议 (BGP) 实现中存在拒绝服务 (DoS) 漏洞，这是因为对 BGP 更新消息的输入验证不完整所致。未经身份验证的远程攻击者可利用此问题，通过向目标设备发送构造的 BGP 更新消息，导致切换到意外重新加载。由于 BGP 协议的 Cisco 实现仅接受来自明确定义的对等机的入站 BGP 流量，攻击者必须能够发送经似乎来自受信任的 BGP 对等机的 TCP 连接的恶意数据包，或者能够将畸形消息注入受害者的 BGP 网络。
仅当路由器接收来自现有 BGP 会话中对等机上的畸形 BGP 消息时，才会触发漏洞，因此如果路由器受到影响，必须至少建立一个 BGP 邻居会话。

如果所有 NX-OS 软件的 BGP 对等机为 Cisco IOS、IOS-XE 或 IOS-XR 设备，并且此类设备未配置为 Cisco Multicast VPN (MVPN) 互联自主系统支持，则该漏洞不可远程利用。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。