PT-2025-8730
CVE-2025-20111
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-03-13
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
محولات سلسلة Cisco Nexus 3000 (الإصدارات المتأثرة غير محددة)
محولات سلسلة Cisco Nexus 9000 (الإصدارات المتأثرة غير محددة)
الوصف
قد يتسبب مهاجم غير مصدق عليه ومجاور في حدوث حالة رفض الخدمة (DoS) نتيجة المعالجة غير الصحيحة لإطارات إيثرنت محددة. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال معدل مستمر من إطارات إيثرنت مزيفة إلى جهاز متأثر، مما يؤدي إلى إعادة تشغيله بشكل غير متوقع.
التوصيات
بالنسبة لمحولات سلسلة Cisco Nexus 3000، قم بالتحديث إلى إصدار يعالج إطارات إيثرنت بشكل صحيح لتجنب عمليات إعادة التشغيل غير المتوقعة.
بالنسبة لمحولات سلسلة Cisco Nexus 9000، قم بالتحديث إلى إصدار يعالج إطارات إيثرنت بشكل صحيح لتجنب عمليات إعادة التشغيل غير المتوقعة.
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى الجهاز لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾