De halvårlige patches fra Cisco indeholder to alvorlige sårbarheder
Af Henrik Jensen, 01/03/24
Rettelserne håndterer bl.a. fire sårbarheder, herunder to alvorlige fejl i NX-OS-software. Begge de patchede sårbarheder kan føre til Denial of Service (DoS) tilstande.
Den første af de alvorlige fejl, CVE-2024-20321, har fået en CVSS-score på 8,6. Den findes i softwaren til kortlæggelse af eBGP-trafik (External Border Gateway Protocol). Sårbarheden kan potentielt føre til, at en ondsindet aktør kan sende store mængder trafik til servicen.
Dansk
