Cisco NX-OS 软件的 VXLAN 操作、管理和维护 (OAM) 功能（称为 NGOAM）中存在一个拒绝服务 (DoS) 漏洞，此漏洞是未正确处理具有多链路透明互联 (TRILL) OAM EtherType 的特定数据包所致。未经身份验证的远程攻击者可通过向属于 VXLAN 以太网 VPN (EVPN) 结构的设备发送构建的数据包（包括 0x8902 的 TRILL OAM EtherType）来利用此问题，从而导致受影响的设备出现高 CPU 利用率并消耗过多系统资源。

注意：若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

检测

Cisco NX-OS 软件 VXLAN OAM DoS (cisco-sa-nxos-ngoam-dos-LTDb9Hv)

high Nessus 插件 ID 152877

未找到变更日志