According to its self-reported version, Cisco FXOS is affected by a vulnerability. The vulnerability lies in the Link Layer Discovery Protocol (LLDP) feature of Cisco FXOS Software and could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to improper handling of specific fields in an LLDP frame. An attacker could exploit this vulnerability by sending a crafted LLDP packet to an interface of an affected device and having an authenticated user retrieve LLDP statistics from the affected device through CLI show commands or Simple Network Management Protocol (SNMP) requests. A successful exploit could allow the attacker to cause the LLDP service to crash and stop running on the affected device. In certain situations, the LLDP crash may result in a reload of the affected device. Note: LLDP is a Layer 2 link protocol. To exploit this vulnerability, an attacker would need to be directly connected to an interface of an affected device, either physically or logically (for example, through a Layer 2 Tunnel configured to transport the LLDP protocol).

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco NX-OS System Software is affected by a denial of service (DoS) vulnerability. The vulnerability lies in the Link Layer Discovery Protocol (LLDP) feature of Cisco NX-OS Software and could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition on an affected device.
This vulnerability is due to improper handling of specific fields in an LLDP frame. An attacker could exploit this vulnerability by sending a crafted LLDP packet to an interface of an affected device and having an authenticated user retrieve LLDP statistics from the affected device through CLI show commands or Simple Network Management Protocol (SNMP) requests. A successful exploit could allow the attacker to cause the LLDP service to crash and stop running on the affected device. In certain situations, the LLDP crash may result in a reload of the affected device. Note: LLDP is a Layer 2 link protocol. To exploit this vulnerability, an attacker would need to be directly connected to an interface of an affected device, either physically or logically (for example, through a Layer 2 Tunnel configured to transport the LLDP protocol).

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco NX-OS システムソフトウェアは、サービス拒否 (DoS) の脆弱性の影響を受けます。Cisco NX-OS ソフトウェアの Link Layer Discovery Protocol (LLDP) の脆弱性により、認証されていない隣接する攻撃者が影響を受けるデバイスでサービス拒否 (DoS) 状態を引き起こす可能性があります。
この脆弱性は、LLDP フレームの特定のフィールドが不適切に処理されていることが原因です。攻撃者が、細工された LLDP パケットを影響を受けるデバイスのインターフェイスに送信し、認証されたユーザーに CLI の show コマンドまたは簡易ネットワーク管理プロトコル (SNMP) リクエストを通じて影響を受けるデバイスから LLDP 統計を取得させることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は LLDP サービスをクラッシュさせ、影響を受けるデバイスで実行を停止させる可能性があります。特定の状況で、LLDP クラッシュにより、影響を受けるデバイスのリロードが発生する可能性があります。注意: LLDP はレイヤー 2 リンクプロトコルです。この脆弱性を悪用するには、攻撃者が影響を受けるデバイスのインターフェイスに物理的または論理的に直接接続されている必要があります (たとえば、LLDP プロトコルを転送するように構成されたレイヤー 2 トンネル)。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco FXOS は脆弱性の影響を受けます。Cisco FXOS ソフトウェアの Link Layer Discovery Protocol (LLDP) 機能の脆弱性により、認証されていない隣接する攻撃者が影響を受けるデバイスでサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、LLDP フレームの特定のフィールドが不適切に処理されていることが原因です。攻撃者が、細工された LLDP パケットを影響を受けるデバイスのインターフェースに送信し、認証されたユーザーに CLI の show コマンドまたは簡易ネットワーク管理プロトコル (SNMP) リクエストを通じて影響を受けるデバイスから LLDP 統計を取得させることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は LLDP サービスをクラッシュさせ、影響を受けるデバイスで実行を停止させる可能性があります。特定の状況で、LLDP クラッシュにより、影響を受けるデバイスのリロードが発生する可能性があります。注意: LLDP はレイヤー 2 リンクプロトコルです。この脆弱性を悪用するには、攻撃者が影響を受けるデバイスのインターフェースに物理的または論理的に直接接続されている必要があります (たとえば、LLDP プロトコルを転送するように構成されたレイヤー 2 トンネル)。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根据自我报告的版本，Cisco FXOS 软件受到一个漏洞影响。- 该漏洞存在于 Cisco FXOS 软件的链路层发现协议 (LLDP) 功能中，允许未经身份验证的邻近攻击者在受影响设备上造成拒绝服务 (DoS) 情况。此漏洞是由于未正确处理 LLDP 帧中的特定字段所导致。攻击者可利用此漏洞，方法为将构建的 LLDP 数据包发送到受影响设备的接口，并让经过身份验证的用户通过 CLI show 命令或简单网络管理协议 (SNMP) 请求从受影响的设备中检索 LLDP 统计数据。若成功利用这些漏洞，攻击者可使 LLDP 服务在受影响的设备上崩溃并停止运行。在某些情况下，LLDP 崩溃可能会导致受影响的设备重新加载。注意：LLDP 是第 2 层链路协议。要利用此漏洞，攻击者需要以物理或逻辑方式直接连接至受影响设备的接口（例如，通过配置为传输 LLDP 协议的第 2 层隧道）。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據其自我報告的版本，Cisco FXOS 受到一個弱點影響。Cisco FXOS 軟體中的連結層探索通訊協定 (LLDP) 功能包含弱點，可允許未經驗證的相鄰攻擊者在受影響的裝置上造成拒絕服務 (DoS) 情況。產生此弱點的原因是 LLDP 框架中的特定欄位處理不當。攻擊者可將特製的 LLDP 封包傳送至受影響裝置的介面，並讓經驗證的使用者透過 CLI 顯示命令或簡易網路管理通訊協定 (SNMP) 要求，從受影響裝置擷取 LLDP 統計資料，進而惡意利用此弱點。若攻擊成功，攻擊者可以造成受影響的裝置 LLDP 服務損毀並停止執行。在某些情況下，LLDP 損毀可能會導致受影響的裝置重新載入。注意：LLDP 是第 2 層連結通訊協定。若要惡意利用此弱點，攻擊者需要在實體上或邏輯上直接連線至受影響裝置的介面 (例如，透過設定為傳輸 LLDP 通訊協定的第 2 層通道)。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，Cisco NX-OS 系統軟體受到一個拒絕服務 (DoS) 弱點影響。Cisco NX-OS 軟體中的連結層探索通訊協定 (LLDP) 功能包含弱點，可允許未經驗證的相鄰攻擊者在受影響的裝置上造成拒絕服務 (DoS) 情況。
產生此弱點的原因是 LLDP 框架中的特定欄位處理不當。攻擊者可將特製的 LLDP 封包傳送至受影響裝置的介面，並讓經驗證的使用者透過 CLI 顯示命令或簡易網路管理通訊協定 (SNMP) 要求，從受影響裝置擷取 LLDP 統計資料，進而惡意利用此弱點。若攻擊成功，攻擊者可以造成受影響的裝置 LLDP 服務損毀並停止執行。在某些情況下，LLDP 損毀可能會導致受影響的裝置重新載入。注意：LLDP 是第 2 層連結通訊協定。若要惡意利用此弱點，攻擊者需要在實體上或邏輯上直接連線至受影響裝置的介面 (例如，透過設定為傳輸 LLDP 通訊協定的第 2 層通道)。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco NX-OS 系统软件受到拒绝服务 (DoS) 漏洞的影响。- 该漏洞存在于 Cisco NX-OS 软件的链路层发现协议 (LLDP) 功能中，允许未经身份验证的邻近攻击者在受影响设备上造成拒绝服务 (DoS) 情况。
此漏洞是由于未正确处理 LLDP 帧中的特定字段所导致。攻击者可利用此漏洞，方法为将构建的 LLDP 数据包发送到受影响设备的接口，并让经过身份验证的用户通过 CLI show 命令或简单网络管理协议 (SNMP) 请求从受影响的设备中检索 LLDP 统计数据。若成功利用这些漏洞，攻击者可使 LLDP 服务在受影响的设备上崩溃并停止运行。在某些情况下，LLDP 崩溃可能会导致受影响的设备重新加载。注意：LLDP 是第 2 层链路协议。要利用此漏洞，攻击者需要以物理或逻辑方式直接连接至受影响设备的接口（例如，通过配置为传输 LLDP 协议的第 2 层隧道）。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

A vulnerability in the Link Layer Discovery Protocol (LLDP) feature of Cisco FXOS Software and Cisco NX-OS Software could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to improper handling of specific fields in an LLDP frame. An attacker could exploit this vulnerability by sending a crafted LLDP packet to an interface of an affected device and having an authenticated user retrieve LLDP statistics from the affected device through CLI show commands or Simple Network Management Protocol (SNMP) requests. A successful exploit could allow the attacker to cause the LLDP service to crash and stop running on the affected device. In certain situations, the LLDP crash may result in a reload of the affected device. Note: LLDP is a Layer 2 link protocol. To exploit this vulnerability, an attacker would need to be directly connected to an interface of an affected device, either physically or logically (for example, through a Layer 2 Tunnel configured to transport the LLDP protocol).

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	Name	Product	Family	Published	Updated	Severity
191750	Cisco FXOS Software Link Layer Discovery Protocol DoS (cisco-sa-nxos-lldp-dos-z7PncTgt)	Nessus	CISCO	3/8/2024	3/8/2024	medium
191647	Cisco NX-OS Software Link Layer Discovery Protocol DoS (cisco-sa-nxos-lldp-dos-z7PncTgt)	Nessus	CISCO	3/6/2024	3/8/2024	medium
191647	Cisco NX-OS ソフトウェアの Link Layer Discovery Protocol の DoS (cisco-sa-nxos-lldp-dos-z7PncTgt)	Nessus	CISCO	3/6/2024	3/8/2024	medium
191750	Cisco FXOS のソフトウェアの Link Layer Discovery Protocol の DoS (cisco-sa-nxos-lldp-dos-z7PncTgt)	Nessus	CISCO	3/8/2024	3/8/2024	medium
191750	Cisco FXOS 软件链路层发现协议 DoS (cisco-sa-nxos-lldp-dos-z7PncTgt)	Nessus	CISCO	3/8/2024	3/8/2024	medium
191750	Cisco FXOS 軟體連結層探索通訊協定 DoS (cisco-sa-nxos-lldp-dos-z7PncTgt)	Nessus	CISCO	3/8/2024	3/8/2024	medium
191647	Cisco NX-OS 軟體連結層探索通訊協定 DoS (cisco-sa-nxos-lldp-dos-z7PncTgt)	Nessus	CISCO	3/6/2024	3/8/2024	medium
191647	Cisco NX-OS 软件链路层发现协议 DoS (cisco-sa-nxos-lldp-dos-z7PncTgt)	Nessus	CISCO	3/6/2024	3/8/2024	medium
503288	Cisco NX-OS Buffer Access with Incorrect Length Value (CVE-2024-20294)	Tenable OT Security	Tenable.ot	7/24/2025	7/24/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium