ГрамотаИБ ГрамотаИБ

BDU:2023-03077

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5) CVSS 6.5 · AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Уязвимость реализации протокола Cisco Discovery Protocol операционных систем NX-OS и Cisco FXOS устройств Cisco, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2018-0331

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость реализации протокола Cisco Discovery Protocol операционных систем NX-OS и Cisco FXOS устройств Cisco связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций производителя: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180620-nxos-cdp

Сведения записи

Дата публикации: 07.06.2023
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Cisco Systems Inc.FX-OSот 1.1 до 2.0.1.152Firepower 9300 Security Appliance
Cisco Systems Inc.FX-OSот 1.1 до 2.0.1.152Firepower 4100 Series Next-Generation Firewall
Cisco Systems Inc.FX-OSот 2.0 до 2.0.1.152Firepower 4100 Series Next-Generation Firewall
Cisco Systems Inc.FX-OSот 2.0 до 2.0.1.152Firepower 9300 Security Appliance
Cisco Systems Inc.FX-OSот 2.1.1 до 2.1.1.86Firepower 4100 Series Next-Generation Firewall
Cisco Systems Inc.FX-OSот 2.1.1 до 2.1.1.86Firepower 9300 Security Appliance
Cisco Systems Inc.FX-OSот 2.2 до 2.2.1.70Firepower 4100 Series Next-Generation Firewall
Cisco Systems Inc.FX-OSот 2.2 до 2.2.1.70Firepower 9300 Security Appliance
Cisco Systems Inc.FX-OSот 2.2.2 до 2.2.2.14Firepower 9300 Security Appliance
Cisco Systems Inc.FX-OSот 2.2.2 до 2.2.2.14Firepower 4100 Series Next-Generation Firewall
Cisco Systems Inc.NX-OSдо 5.2(1)SV3(3.15)Nexus 1100 Series Cloud Services Platforms
Cisco Systems Inc.NX-OSдо 5.2(1)SV3(3.15)Nexus 1000V Series Switches
Cisco Systems Inc.NX-OSот 5.2 до 6.2(21)MDS 9000 Series Multilayer Switches
Cisco Systems Inc.NX-OSот 6.0 до 6.0(2)A8(5)Nexus 3500 Platform Switches
Cisco Systems Inc.NX-OSот 6.0 до 7.3(3)N1(1)Nexus 2000 Series Switches
Cisco Systems Inc.NX-OSот 6.0 до 7.3(3)N1(1)Nexus 5600 Series Switches
Cisco Systems Inc.NX-OSот 6.0 до 7.3(3)N1(1)Nexus 6000 Series Switches
Cisco Systems Inc.NX-OSот 6.0 до 7.3(3)N1(1)Nexus 5500 Series Switches
Cisco Systems Inc.NX-OSот 6.2 до 6.2(21)MDS 9000 Series Multilayer Switches
Cisco Systems Inc.NX-OSот 7.0 до 7.3(3)N1(1)Nexus 5500 Series Switches
Cisco Systems Inc.NX-OSот 7.0 до 7.3(3)N1(1)Nexus 2000 Series Switches
Cisco Systems Inc.NX-OSот 7.0 до 7.3(3)N1(1)Nexus 6000 Series Switches
Cisco Systems Inc.NX-OSот 7.0 до 7.3(3)N1(1)Nexus 5600 Series Switches
Cisco Systems Inc.NX-OSот 7.0(3)I4 до 7.0(3)I4(7)Nexus 3000 Series Switches
Cisco Systems Inc.NX-OSот 7.0(3)I5 до 7.0(3)I5(3b)Nexus 3000 Series Switches
Cisco Systems Inc.NX-OSот 7.0(3)I6 до 7.0(3)I6(2)Nexus 3000 Series Switches
Cisco Systems Inc.NX-OSот 7.0(3)I7 до 7.0(3)I7(1)Nexus 3000 Series Switches
Cisco Systems Inc.NX-OSот 7.0.3 до 7.0(3)I7(2)Nexus 3500 Platform Switches
Cisco Systems Inc.NX-OSот 7.1 до 7.3(3)N1(1)Nexus 5500 Series Switches
Cisco Systems Inc.NX-OSот 7.1 до 7.3(3)N1(1)Nexus 6000 Series Switches
Cisco Systems Inc.NX-OSот 7.1 до 7.3(3)N1(1)Nexus 2000 Series Switches
Cisco Systems Inc.NX-OSот 7.1 до 7.3(3)N1(1)Nexus 5600 Series Switches
Cisco Systems Inc.NX-OSот 7.2 до 7.2(2)D1(3)MDS 9000 Series Multilayer Switches
Cisco Systems Inc.NX-OSот 7.3 до 7.3(2)D1(1)MDS 9000 Series Multilayer Switches
Cisco Systems Inc.NX-OSот 8.1 до 8.1(1a)MDS 9000 Series Multilayer Switches

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.