Обход аутентификации

Средняя (4.8)

(AV:A/AC:L/Au:N/C:N/I:P/A:P)

Cisco

Cisco NX-OS (4.1.(2), 4.1.(3), 4.1.(4), 4.1.(5), 4.2(3), 4.2(4), 4.2(6), 4.2(8), 4.2.(2a), 5.0(2a), 5.0(3), 5.0(5), 5.1(1a), 5.1(3), 5.1(4), 5.1(5), 5.1(6), 5.2(1), 5.2(3a), 5.2(4), 5.2(5), 5.2(7), 5.2(9), 6.0(1), 6.0(2), 6.0(3), 6.0(4), 6.1(1), 6.1(2), 6.1(3), 6.1(4), 6.1(4a), 6.2(2))

Уязвимость в реализации HSRP в Cisco NX-OS позволяет злоумышленникам, действующим удаленно, обойти механизм аутентификации и вызвать отказ в обслуживании (изменение членства в группе и потерю трафика) при помощи специально сформированных HSRP-пакетов.

Используйте рекомендации производителя:
https://tools.cisco.com/security/center/viewAlert.x?alertId=34585

Источник: CVE
Наименование: CVE-2014-3295
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3295