Cisco FXOS和NX-OS软件链路层和谈回绝服务缝隙安全公告
颁布功夫 2018-10-24缝隙编号和级别
CVE编号：CVE-2018-0395，危险级别：高危，CVSS分值：官方未评定
影响版本
缝隙概述
Cisco FXOS、NX-OS别离是Cisco公司所设计研发的网络和内容安全解决规划的下一代平台和个数据中心级的操作系统。FXOS Firepower 安全设备是思科以利用为中心的基础设施 (ACI) 安全解决规划的一部门，而Cisco NX-OS确维持续的可用性，并为承担关键业务的数据中心环境设立尺度。
安全钻研人员发现，Cisco FXOS软件和Cisco NX-OS软件存在链路层和谈（LLDP）实现的缝隙。分析批注，该缝隙是由于LLDP和谈帧头的类型、长度、值（TLV）字段的输入验证不当造成的。攻击者能够将精心设计的LLDP数据包发送到指标设备上的接口来利用此缝隙，导致设备意表沉新加载。
缝隙验证
暂无POC\EXP
验证LLDP是否启用：
验证Cisco FXOS版本：
建复建议
详情请关注厂商网站的有关信息：
https：//www.cisco.com/c/en/us/products/end-user-license- agreement.html
（1）最大限度地削减所有节造系统设备和/或系统的网络露出，并确保无法从Internet接见。
（2）定位防火墙防护的节造系统网络和远程设备，并将其与业务网络隔离。
（3）当必要远程接见时，请使用安全步骤如虚构专用网络（VPN），要意识到VPN可能存在的缝隙，需将VPN更新到最新版本。
参考链接
京公网安备11010802024551号