ZONE.CI 全球网

思科披露Nexus3000和9000系列交换机存在三个严重漏洞，未经身份验证的攻击者可利用NGOAM功能中的堆栈缓冲区溢出漏洞，以root权限执行任意代码或导致设备重启，CVSS评分9.8。思科已发布软件更新修复，建议管理员检查NGOAM状态并升级，或在不必要时禁用该功能以消除攻击途径。

思科Nexus3000/9000系列交换机NX-OS系统NGOAM功能存在3个高危漏洞，CVSS评分9.8，攻击者无需账号即可远程执行代码获取root权限，并可触发拒绝服务致设备重启。漏洞影响条件各异，需开启NGOAM、SRv6或VXLANEVPN等功能。建议管理员立即排查资产，关闭不需要的NGOAM功能，使用CiscoSoftwareChecker查询修复版本并升级固件。

思科发布NX-OS系统五个严重漏洞公告，影响Nexus3000和9000系列交换机，可致root权限代码执行或拒绝服务。漏洞涉及NX-API、NGOAM和MPLSOAM功能，思科建议升级版本、禁用非必要功能或启用临时防护，同时发布CiscoLicense加固更新。