以下思科产品受到影响，这些产品运行的是带有易受攻击BIOS版本的NX-OS软件，无论其配置如何：
UCS 6500系列结构互连（CSCwj35846）
MDS 9000系列多层交换机（CSCwh76163）
Nexus 3000系列交换机（CSCwm47438）
Nexus 7000系列交换机（CSCwh76166）
Nexus 9000系列结构交换机（在ACI模式下，CSCwn11901）
Nexus 9000系列交换机（在独立NX-OS模式下，CSCwm47438）
UCS 6400系列结构互连（CSCwj35846）
思科表示，没有解决此漏洞的变通方法。该公司PSIRT未发现任何利用此漏洞CVE-2024-20397的野外攻击。思科不会为已达到漏洞/安全支持结束的Nexus 92160YC-X修复此漏洞。
原文始发于微信公众号（黑猫安全）：数百台思科交换机受启动加载程序漏洞影响
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论