PT-2021-2161 · Cisco · Cisco Nexus 9000 Series Fabric Switches

Adrien Peter · Publicado 2021-02-24 · Atualizado 2022-09-20 · CVE-2021-1231

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Switches de malha da série Nexus 9000 no modo Application Centric Infrastructure (ACI) (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no Protocolo de Descoberta da Camada de Enlace (LLDP) poderia permitir que um invasor não autenticado e adjacente desativasse a comutação em uma interface SFP (Small Form-Factor Pluggable). Isso se deve à validação incompleta da origem de um pacote LLDP recebido. Um invasor poderia explorar essa vulnerabilidade enviando um pacote LLDP malicioso por uma interface SFP para um dispositivo afetado, potencialmente interrompendo o tráfego de rede.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Origin Validation Error

Enumeração de Fraquezas

CWE-284

CWE-346

Identificadores relacionados

BDU:2021-01054

CVE-2021-1231

Produtos afetados

Cisco Nexus 9000 Series Fabric Switches

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2021-1231 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-apic-lldap-dos-WerV9CFj · Aviso do Fabricante
• https://t.me/cvenotify/10458 · Publicação no Telegram
• https://t.me/cibsecurity/24105 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-1231 · Aviso do Fabricante
• https://t.me/cvenotify/10517 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-01054 · Nota de Segurança