Cisco FXOS和NX-OS软件链路层协议拒绝服务误差清静通告
宣布时间 2018-10-24误差编号和级别
CVE编号：CVE-2018-0395，危险级别：高危，CVSS分值：官方未评定
影响版本
误差概述
Cisco FXOS、NX-OS划分是Cisco公司所设计研发的网络和内容清静解决计划的下一代平台和个数据中心级的操作系统。FXOS Firepower 清静装备是思科以应用为中心的基础设施 (ACI) 清静解决计划的一部分，而Cisco NX-OS确保一连的可用性，并为肩负要害营业的数据中心情形设立标准。
清静研究职员发明，Cisco FXOS软件和Cisco NX-OS软件保存链路层协议（LLDP）实现的误差。剖析批注，该误差是由于LLDP协议帧头的类型、长度、值（TLV）字段的输入验证不当造成的。攻击者可以将全心设计的LLDP数据包发送到目的设惫亓接口来使用此误差，导致装备意外重新加载。
误差验证
暂无POC\EXP
验证LLDP是否启用：
验证Cisco FXOS版本：
修复建议
详情请关注厂商网站的相关信息：
https：//www.cisco.com/c/en/us/products/end-user-license- agreement.html
（1）最大限度地镌汰所有控制系统装备和/或系统的网络袒露，并确保无法从Internet会见。
（2）定位防火墙防护的控制系统网络和远程装备，并将其与营业网络隔离。
（3）当需要远程会见时，请使用清静要领如虚拟专用网络（VPN），要熟悉到VPN可能保存的误差，需将VPN更新到最新版本。
参考链接
京公网安备11010802024551号