CVE:CVE-2014-3295
CNNVD:CNNVD-201406-314
Cisco NX-OS是美国思科（Cisco）公司的一套面向数据中心的操作系统。
Cisco NX-OS 6.2(2a)及之前版本的Hot Standby Router Protocol (HSRP)身份验证中存在安全漏洞。远程攻击者可通过发送畸形的HSRP数据包利用该漏洞绕过身份验证，造成拒绝服务（组成员状态修改）。
solution:Upgrade cisco nx-os to a higher version than 6.2\(2a\,4.1.(2,4.1.(3,4.1.(4,4.1.(5,4.2(3,4.2(4,4.2(6,4.2(8,4.2.(2a,5.0(2a,5.0(3,5.0(5,5.1(1a,5.1(3,5.1(4,5.1(5,5.1(6,5.2(1,5.2(3a,5.2(4,5.2(5,5.2(7,5.2(9,6.0(1,6.0(2,6.0(3,6.0(4,6.1(1,6.1(2,6.1(3,6.1(4,6.1(4a,6.2(2,and avoid the version (,6.2\(2a\)],4.1.(2),4.1.(3),4.1.(4),4.1.(5),4.2(3),4.2(4),4.2(6),4.2(8),4.2.(2a),5.0(2a),5.0(3),5.0(5),5.1(1a),5.1(3),5.1(4),5.1(5),5.1(6),5.2(1),5.2(3a),5.2(4),5.2(5),5.2(7),5.2(9),6.0(1),6.0(2),6.0(3),6.0(4),6.1(1),6.1(2),6.1(3),6.1(4),6.1(4a),6.2(2)