개요
Cisco (https://www.cisco.com) 에서는 공급한 제품의 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 시스템 사용자는 최신 버전으로 업데이트하시기 바랍니다.
대상 제품
Cisco NX-OS Software
해결된 취약점
Cisco NX-OS Software에서 이더넷 프레임 처리가 미흡하여 서비스 거부가 가능한 취약점 (CVE-2025-20111, CVSS 7.4) [1]
Cisco NX-OS Software에서 데이터 검증이 미흡하여 임의 명령 실행이 가능한 취약점 (CVE-2025-20161, CVSS 5.1) [2]
취약점 패치
2025년 02월 27일 업데이트를 통해 제품별 취약점 패치가 제공되었습니다. 아래 참고 사이트의 제품별 정보에서 ‘Affected Products’와 ‘Fixed Software’ 내용을 참고하여 패치를 적용하시기 바랍니다.
참고 사이트
[1] Cisco Nexus 3000 and 9000 Series Switches Health Monitoring Diagnostics Denial of Service Vulnerability
[2] Cisco Nexus 3000 and 9000 Series Switches Command Injection Vulnerability