Cisco NX-OS是美国思科(Cisco)公司的一套面向数据中心的操作系统。 Cisco NX-OS on the Nexus 1000V中存在漏洞,该漏洞源于程序没有正确处理Virtual Ethernet Module (VEM)与Virtual Supervisor Module (VSM)之间通信的身份认证。远程攻击者可通过(1)伪造STUN报文或(2)特制的VMware ESXi实例利用该漏洞获得VEM的访问权限。
Cisco NX-OS是美国思科(Cisco)公司的一套面向数据中心的操作系统。 Cisco NX-OS on the Nexus 1000V中存在漏洞,该漏洞源于程序没有正确处理Virtual Ethernet Module (VEM)与Virtual Supervisor Module (VSM)之间通信的身份认证。远程攻击者可通过(1)伪造STUN报文或(2)特制的VMware ESXi实例利用该漏洞获得VEM的访问权限。