漏洞情報 | Cisco Nexus 9000 Series Fabric Switches 多個拒絕服務漏洞

0x01 漏洞描述

Cisco Nexus 9000 Series Fabric Switches是美國思科（Cisco）公司的9000系列光纖交換機。

360漏洞云監測到Cisco Nexus 9000系列光纖交換機在以應用為中心的基礎設施（ACI）模式下存在多個拒絕服務漏洞。

• CVE-2021-1523
• 該漏洞源于對到特定端口的入站TCP流量的處理不當。未認證的遠程攻擊者可通過發送TCP數據包流到特定端口導致拒絕服務。
• CVE-2021-1586
• 該漏洞源于發送至特定端口的TCP流量未經正確的過濾。未認證的遠程攻擊者可通過發送特制的TCP數據到特定端口導致設備重啟，從而引起拒絕服務。

0x02 危害等級

高危：8.6

0x03 影響產品

ACI模式下的Cisco Nexus 9000系列光纖交換機 

0x04 修復建議

廠商已發布軟件更新修復漏洞，用戶請盡快升級。