ГрамотаИБ ГрамотаИБ

BDU:2020-01304

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8) CVSS 8.800000190734863 · AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость реализации протокола Cisco Discovery операционных систем Cisco NX-OS, Cisco FXOS, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2020-3172

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость реализации протокола Cisco Discovery операционных систем Cisco NX-OS, Cisco FXOS связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций производителя: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200226-fxos-nxos-cdp

Сведения записи

Дата публикации: 06.04.2020
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Cisco Systems Inc.FX-OSдо 2.6.1.187Cisco Firepower 4100 Series
Cisco Systems Inc.FX-OSдо 2.6.1.187Cisco Firepower 9300 Security Appliance
Cisco Systems Inc.FX-OSот 2.7 до 2.7.1.106Cisco Firepower 9300 Security Appliance
Cisco Systems Inc.FX-OSот 2.7 до 2.7.1.106Cisco Firepower 4100 Series
Cisco Systems Inc.NX-OS-Nexus 7000 Series
Cisco Systems Inc.NX-OS-Nexus 9000 Series in Standalone NX-OS Mode
Cisco Systems Inc.NX-OS-Cisco MDS 9000 Series Multilayer Switches
Cisco Systems Inc.NX-OS-Nexus 3000 Series
Cisco Systems Inc.NX-OS-Nexus 5500 Platform
Cisco Systems Inc.NX-OS-Nexus 5600 Platform
Cisco Systems Inc.NX-OS-Nexus 6000 Series
Cisco Systems Inc.NX-OS13.2(7.230)Не указана
Cisco Systems Inc.NX-OS14.2(1i)Не указана
Cisco Systems Inc.NX-OS5.2(1)sv5(1.2)Не указана
Cisco Systems Inc.NX-OS7.3(5)n1(1)Не указана
Cisco Systems Inc.Nexus 1000V5.2(1)sv5(1.2)Cisco Nexus 1000V Switch for VMware vSphere
Cisco Systems Inc.Nexus 1000V5.2(1)sv5(1.2)Cisco Nexus 1000V Switch for Microsoft Hyper-V
Cisco Systems Inc.Unified Computing System Managerдо 3.2(3n)UCS 6200 Series Fabric Interconnects
Cisco Systems Inc.Unified Computing System Managerдо 3.2(3n)UCS 6300 Series Fabric Interconnects

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.