思科 Nexus 交换机存在高危拒绝服务漏洞（CVE-2025-20241）
内容提要
思科发布安全公告，警告Cisco Nexus 3000和9000系列交换机存在高危DoS漏洞CVE-2025-20241，CVSS评分7.4。该漏洞允许未经认证的相邻攻击者通过特制IS-IS数据包导致设备重启。思科已发布补丁，建议用户立即更新并检查IS-IS配置以增强安全性。
关键要点
-
思科发布安全公告，警告Cisco Nexus 3000和9000系列交换机存在高危DoS漏洞CVE-2025-20241，CVSS评分7.4。
-
该漏洞允许未经认证的相邻攻击者通过特制IS-IS数据包导致设备重启。
-
漏洞源于解析传入IS-IS数据包时输入验证不足，攻击者可强制IS-IS进程崩溃。
-
漏洞利用条件仅限于与目标设备具有二层邻接关系的攻击者。
-
思科已发布免费软件更新修复该漏洞，建议用户立即更新并检查IS-IS配置。
-
启用强密钥的IS-IS认证可显著降低漏洞利用风险。
延伸解读
漏洞影响范围
CVE-2025-20241漏洞主要影响Cisco Nexus 3000和9000系列交换机，尤其是那些启用了IS-IS路由协议的设备。由于该漏洞允许相邻攻击者通过特制数据包导致设备重启，网络管理员需特别关注这些设备的安全配置，确保其不被利用。
安全防护措施
思科建议用户立即更新补丁以修复漏洞，并检查IS-IS配置。启用强密钥的IS-IS认证可以显著降低风险，管理员应定期审查网络配置，确保安全措施到位，以防止潜在的拒绝服务攻击。
漏洞利用条件
该漏洞的利用条件相对严格，仅限于与目标设备具有二层邻接关系的攻击者。这意味着，虽然漏洞严重，但攻击者需要在物理或逻辑上接近目标设备，网络管理员应关注网络拓扑结构，防止未授权访问。
延伸问答
CVE-2025-20241漏洞的影响是什么？
该漏洞允许未经认证的相邻攻击者通过特制IS-IS数据包导致设备重启，可能破坏核心网络运行。
思科对CVE-2025-20241漏洞的修复建议是什么？
思科建议用户立即应用发布的免费软件更新，并检查IS-IS配置以增强安全性。
如何检查IS-IS是否启用？
可以使用命令show running-config | include isis检查IS-IS是否启用。
CVE-2025-20241漏洞的CVSS评分是多少？
该漏洞的CVSS评分为7.4，属于高危级别。
漏洞利用的条件是什么？
漏洞利用仅限于与目标设备具有二层邻接关系的攻击者，并且IS-IS对等体必须处于UP状态。
启用IS-IS认证有什么好处？
启用强密钥的IS-IS认证可显著降低漏洞利用风险。
