Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Поиск
Вход Регистрация

Каталог уязвимостей - БДУ ФСТЭК - BDU:2025-02111

Каталоги Уязвимости - ФСТЭК BDU:2025-02111
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

BDU:2025-02111

CVSS: 7.4
26.02.2025

Уязвимость функционала мониторинга работоспособности операционной системы Cisco NX-OS коммутаторов Cisco Nexus 3000 и Nexus 9000, связанная с недостатками разграничения доступа, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функционала мониторинга работоспособности операционной системы Cisco NX-OS коммутаторов Cisco Nexus 3000 и Nexus 9000 связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путём отправки специально сформированных Ethernet-кадров
Статус уязвимости:
Подтверждена производителем
Уязвимость устранена
Дата выявления: 26.02.2025
Класс уязвимости: Уязвимость кода
Наличие эксплойта: Существует
Способ эксплуатации: Нарушение авторизации
Способ устранения: Нет данных
Меры по устранению: Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование команд конфигурации для запрета выполнения перезагрузки при сбое диагностического теста (не рекомендуется применять для выпусков ПО Cisco NX-OS, которые не включают исправление Field Notice FN72433):
nxos# configure
nxos(config)# event manager applet l2acl_override override __L2ACLRedirect
nxos(config-applet)# action 1 syslog priority emergencies msg l2aclFailed;
- использование SIEM-систем для отслеживания событий, связанных с перезагрузкой устройства;
- использование средств межсетевого экранирования для ограничения возможности попыток эксплуатации уязвимости.

Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-n3kn9k-healthdos-eOqSWK4g

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE
Идентификатор Описание
CWE-1220 Insufficient Granularity of Access Control

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
Идентификатор Описание
CVE-2025-20111 Cisco Nexus 3000 and 9000 Series Switches Layer 2 Ethernet Denial of Service Vulnerability

CVSS

Система общей оценки уязвимостей
Оценка Severity Версия Базовый вектор
6.1 MEDIUM 2.0 AV:A/AC:L/Au:N/C:N/I:N/A:C
7.4 HIGH 3.0 AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Идентификаторы других систем описаний уязвимостей

CVE-2025-20111
Вендор:
  • Cisco Systems Inc.
Тип ПО:
  • Сетевое программное средство
  • ПО сетевого программно-аппаратного средства
Наименование ПО:
  • Cisco Nexus 3000 Series
  • Cisco Nexus 9000 Series
Версия ПО:
  • - (Cisco Nexus 3000 Series)
  • - (Cisco Nexus 9000 Series)
ОС и аппаратные платформы:
  • NX-OS (9.3(10))
  • NX-OS (9.3(11))
  • NX-OS (9.3(12))
  • NX-OS (9.3(1))
  • NX-OS (9.3(2))
  • NX-OS (9.3(3))
  • NX-OS (9.3(4))
  • NX-OS (9.3(5))
  • NX-OS (9.3(6))
  • NX-OS (9.3(7))
  • NX-OS (9.3(7a))
  • NX-OS (9.3(8))
  • NX-OS (9.3(9))
  • NX-OS (10.1(1))
  • NX-OS (10.1(2))
  • NX-OS (10.1(2t))
  • NX-OS (10.2(1))
  • NX-OS (10.2(1q))
  • NX-OS (10.2(2))
  • NX-OS (10.2(3))
  • NX-OS (10.2(3t))
  • NX-OS (10.2(3v))
  • NX-OS (10.2(4))
  • NX-OS (10.2(5))
  • NX-OS (10.2(6))
  • NX-OS (10.3(1))
  • NX-OS (10.3(2))
  • NX-OS (10.3(3))
  • NX-OS (10.3(99w))
  • NX-OS (10.3(99x))
  • NX-OS (10.4(1))
  • NX-OS (9.3(1z))
  • NX-OS (9.3(5w))
  • NX-OS (9.3(7k))
  • NX-OS (9.3(13))
  • NX-OS (10.2(2a))
  • NX-OS (10.2(7))
  • NX-OS (10.3(3w))
  • NX-OS (10.3(3o))
  • NX-OS (10.3(4a))
  • NX-OS (10.3(3p))
  • NX-OS (10.3(4))
  • NX-OS (10.3(3q))
  • NX-OS (10.3(3x))
  • NX-OS (10.3(5))
  • NX-OS (10.4(2))
  • NX-OS (10.3(4g))
  • NX-OS (10.3(3r))
  • NX-OS (10.4(3))
  • NX-OS (9.3(14))
  • NX-OS (10.2(8))
  • NX-OS (10.3(4h))
  • NX-OS (10.5(1))
Ссылки на источники:
Навигация

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.