CVE-2018-0295

Cisco NX-OS Software-in Border Gateway Protocol (BGP) tətbiqindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya cihazın gözlənilmədən yenidən yüklənməsi səbəbindən xidmətdən imtina (DoS) vəziyyəti yaratmağa imkan verə bilər. Zəiflik, BGP yeniləmə mesajlarının giriş validasiyasının natamam olması ilə bağlıdır. Hücumçu, hədəf cihaza xüsusi hazırlanmış BGP yeniləmə mesajı göndərməklə bu zəiflikdən istifadə edə bilər. Eksployt hücumçuya kommutatorun gözlənilmədən yenidən yüklənməsinə səbəb olmağa imkan verir. BGP protokolunun Cisco tətbiqi yalnız açıq şəkildə təyin edilmiş peer-lərdən gələn daxil olan BGP trafikini qəbul edir. Bu zəiflikdən istifadə etmək üçün hücumçu zərərli paketləri etibarlı BGP peer-indən gələn kimi görünən TCP bağlantısı vasitəsilə göndərə bilməli və ya qurbanın BGP şəbəkəsinə deformasiya olunmuş mesajlar yerləşdirməlidir. Bu, təsirlənmiş sistemin etibarlı şəbəkəsindəki BGP peer-ləri haqqında məlumat əldə etməyi tələb edir. Zəiflik, marşrutlayıcı mövcud BGP sessiyasında bir peer-dən deformasiya olunmuş BGP mesajı aldıqda tetiklənə bilər. Marşrutlayıcının zəifliyə məruz qalması üçün ən azı bir BGP qonşu sessiyasının qurulmuş olması lazımdır. Bu zəiflik Nexus 2000 Series Switches, Nexus 3000 Series Switches, Nexus 3500 Platform Switches, Nexus 3600 Platform Switches, Nexus 5500 Platform Switches, Nexus 5600 Platform Switches, Nexus 6000 Series Switches, Nexus 7000 Series Switches, Nexus 7700 Series Switches, Application Centric Infrastructure (ACI) rejimindəki Nexus 9000 Series Fabric Switches, müstəqil NX-OS rejimindəki Nexus 9000 Series Switches, Nexus 9500 R-Series Line Cards və Fabric Modules cihazlarına təsir göstərir. Cisco Bug ID-ləri: CSCve79599, CSCve87784, CSCve91371, CSCve91387.