Cisco NX-OS Software LLDP拒绝服务漏洞(CVE-2015-4197)

leveretz 2015-06-22

Cisco NX-OS Software LLDP拒绝服务漏洞(CVE-2015-4197)


发布日期:2015-06-15
更新日期:2015-06-23

受影响系统:

Cisco NX-OS 5.2(5)

描述:


CVE(CAN) ID: CVE-2015-4197

Cisco NX-OS是一个数据中心级的操作系统。

Nexus 7000设备上,Cisco NX-OS 5.2(5)存在安全漏洞,远程攻击者通过在本地网络发送畸形的LLDP数据包,利用此漏洞可造成拒绝服务(设备崩溃)。

<*来源:vendor
  *>

建议:


厂商补丁:

Cisco
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://tools.cisco.com/security/center/viewAlert.x?alertId=39421