Cisco NX-OS Software和Cisco FXOS Software 产品漏洞

CNNVD-ID编号	CNNVD-202208-3834	CVE编号	CVE-2022-20824
发布时间	2022-08-24	更新时间	2022-08-25
漏洞类型	其他	漏洞来源	N/A
危险等级	高危	威胁类型	N/A
厂商	N/A

漏洞介绍

Cisco NX-OS Software和Cisco FXOS Software都是美国思科（Cisco）公司的产品。Cisco NX-OS Software是一套交换机使用的数据中心级操作系统软件。Cisco FXOS Software是一套运行在思科安全设备中的防火墙软件。 Cisco FXOS、Cisco NX-OS存在安全漏洞。攻击者利用该漏洞通过发送恶意Cisco Discovery Protocol数据包执行任意代码。以下产品及版本受到影响：Firepower 4100 Series、Firepower 9300 Security Appliances、MDS 9000 Series Multilayer Switches、Nexus 1000 Virtual Edge for VMware vSphere、Nexus 1000V Switch for Microsoft Hyper-V、Nexus 1000V Switch for VMware vSphere、Nexus 3000 Series Switches、Nexus 5500 Platform Switches、Nexus 5600 Platform Switches、Nexus 6000 Series Switches、Nexus 7000 Series Switches、Nexus 9000 Series Fabric Switches in ACI mode、Nexus 9000 Series Switches in standalone NX-OS mode 、UCS 6200 Series Fabric Interconnects、UCS 6300 Series Fabric Interconnects、UCS 6400 Series Fabric Interconnects。

漏洞补丁

目前厂商已发布升级了Cisco NX-OS Software和Cisco FXOS Software 产品漏洞的补丁，Cisco NX-OS Software和Cisco FXOS Software 产品漏洞的补丁获取链接： https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-cdp-dos-ce-wWvPucC9