CVE:CVE-2015-4323
CNNVD:CNNVD-201508-361
Cisco Nexus 1000V Switch for VMware vSphere等都是美国思科（Cisco）公司的产品。Cisco Nexus 1000V Switch是一款运行于虚拟机平台（VMware vSphere）、3000、4000、7000和9000系列交换机中的虚拟交换机产品。Cisco MDS 9000 NX-OS Software是一套在MDS 9000系列交换机中所使用的数据中心级操作系统软件。Cisco MDS SAN-OS Software是一套运行于光纤交换机中的操作系统。
多款Cisco Nexus产品的Address Resolution Protocol(ARP)模块中存在缓冲区溢出漏洞，该漏洞源于程序没有正确验证ARP数据包和最大传输单元(MTU)大小。本地攻击者可通过发送特制的ARP数据包利用该漏洞造成拒绝服务（设备中断）。以下产品及版本受到影响：Cisco Nexus 1000V Switch for VMware vSphere 7.3(0)ZN(0.9)版本；Nexus 1000V Switch for Nexus 3000 Series 7.3(0)ZN(0.83)版本，7.0(3)I2(0.373)版本，6.0(2)U5(1.41)版本；Nexus 1000V Switch for Nexus 4000 Series 4.1(2)E1(1b)版本；Nexus 1000V Switch for Nexus 7000 Series 6.2(14)S1版本；Nexus 1000V Switch for Nexus 9000 Series 7.3(0)ZN(0.9)版本；Cisco MDS 9000 NX-OS Software 6.2 (13)版本，7.1(0)ZN(91.99) Base版本；Cisco MDS SAN-OS Software 7.1(0)ZN(91.99) Base版本。
solution:Upgrade cisco nx-os to a higher version than 6.2(14s1,6.0(2u5(1.41,7.0(3i2(0.373,7.3(0zn(0.83,7.3(0zn(0.9,4.1(2e1(1b,and avoid the version 6.2(14)s1,6.0(2)u5(1.41),7.0(3)i2(0.373),7.3(0)zn(0.83),7.3(0)zn(0.9),4.1(2)e1(1b); Upgrade cisco mds_9000_nx-os to a higher version than 6.2(13,7.1(0zn(91.99,and avoid the version 6.2(13),7.1(0)zn(91.99)