最新消息

發佈編號

TACERT-ANA-2026101604102424

發佈時間

2026-10-16 16:00:27

事故類型

ANA-漏洞預警

發現時間

2026-10-16 16:00:27

影響等級

低

[主旨說明:]【漏洞預警】Cisco NX-OS Software NX-API 存在3個重大資安漏洞

[內容說明:]

轉發   台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202610-00000026 

Cisco NX-OS Software開發團隊於內部安全審查期間發現多項安全漏洞，並已完成修補。目前尚未發現有證據顯示這些漏洞遭到積極利用。為協助客戶及時部署安全更新並簡化漏洞揭露流程，Cisco已公開相關漏洞資訊及修補建議。
CVE-2026-76453，CVSS：8.8，為不適當處理漏洞。
CVE-2026-76455，CVSS：9.8，為存取控制不當漏洞。
CVE-2026-76459，CVSS：9.8，為越界寫入漏洞。 

情資分享等級: WHITE(情資內容為可公開揭露之資訊)

[影響平台:]
MDS 9000 Series Multilayer Switches Cisco NX-OS Software 9.3(含)之前版本、 MDS 9000 Series Multilayer Switches Cisco NX-OS Software 9.4版本、 Nexus 3000 Series Switches and Nexus 9000 Series Switches in Standalone NX-OS mode Cisco NX-OS Software 10.3(含)之前版本、 Nexus 3000 Series Switches and Nexus 9000 Series Switches in Standalone NX-OS mode Cisco NX-OS Software 10.4版本、 Nexus 3000 Series Switches and Nexus 9000 Series Switches in Standalone NX-OS mode Cisco NX-OS Software 10.5版本、 Nexus 3000 Series Switches and Nexus 9000 Series Switches in Standalone NX-OS mode Cisco NX-OS Software 10.6版本、 Nexus 7000 Series Switches Cisco NX-OS Software 8.3(含)之前版本、 Nexus 7000 Series Switches Cisco NX-OS Software 8.4版本、 Nexus 9000 Series Fabric Switches in ACI mode Cisco NX-OS Software 16.0(含)之前版本、 Nexus 9000 Series Fabric Switches in ACI mode Cisco NX-OS Software 16.1版本、 Nexus 9000 Series Fabric Switches in ACI mode Cisco NX-OS Software 16.2版本、 UCS 6300, 6400, 6500, and 6600 Series and 9108 100G Fabric Interconnects Cisco UCS Software 4.2(含)之前版本、 UCS 6300, 6400, 6500, and 6600 Series and 9108 100G Fabric Interconnects Cisco UCS Software 4.3版本、 UCS 6300, 6400, 6500, and 6600 Series and 9108 100G Fabric Interconnects Cisco UCS Software 6.0版本

[建議措施:]
請更新至以下版本： MDS 9000 Series Multilayer Switches Cisco NX-OS Software 9.4(5a)(含)之後版本、 Nexus 3000 Series Switches and Nexus 9000 Series Switches in Standalone NX-OS mode Cisco NX-OS Software 10.3(10)(含)之後版本、 Nexus 3000 Series Switches and Nexus 9000 Series Switches in Standalone NX-OS mode Cisco NX-OS Software 10.4(8)(含)之後版本、 Nexus 3000 Series Switches and Nexus 9000 Series Switches in Standalone NX-OS mode Cisco NX-OS Software 10.5(6)(含)之後版本、 Nexus 3000 Series Switches and Nexus 9000 Series Switches in Standalone NX-OS mode Cisco NX-OS Software 10.6(4)(含)之後版本、 Nexus 7000 Series Switches Cisco NX-OS Software 8.4(14)(含)之後版本、 Nexus 9000 Series Fabric Switches in ACI mode Cisco NX-OS Software 16.0(9h)(含)之後版本、 Nexus 9000 Series Fabric Switches in ACI mode Cisco NX-OS Software 16.1(6g)(含)之後版本、 Nexus 9000 Series Fabric Switches in ACI mode Cisco NX-OS Software 16.2(3g)(含)之後版本、 UCS 6300, 6400, 6500, and 6600 Series and 9108 100G Fabric Interconnects UCS Manager Managed Mode 4.3(6j)(含)之後版本、 UCS 6300, 6400, 6500, and 6600 Series and 9108 100G Fabric Interconnects UCS Manager Managed Mode 6.0(2e)(含)之後版本、 UCS 6300, 6400, 6500, and 6600 Series and 9108 100G Fabric Interconnects UCS Intersight Managed Mode 4.3(6.260049)(含)之後版本、 UCS 6300, 6400, 6500, and 6600 Series and 9108 100G Fabric Interconnects UCS Intersight Managed Mode 4.3(6.260059)(含)之後版本、 UCS 6300, 6400, 6500, and 6600 Series and 9108 100G Fabric Interconnects UCS Intersight Managed Mode 6.0(2.260080)(含)之後版本

[參考資料:]
1. https://www.twcert.org.tw/tw/cp-169-11290-ae311-1.html

(此通報僅在於告知相關資訊，並非為資安事件)，如果您對此通報的內容有疑問或有關於此事件的建議，歡迎與我們連絡。

教育機構資安通報應變小組
網址：https://info.cert.tanet.edu.tw/
專線電話：07-5250211
網路電話：98400000
E-Mail：Email住址會使用灌水程式保護機制。你需要啟動Javascript才能觀看它