PT-2021-2176 · Cisco · Cisco Nx-Os+2
CVE-2021-1368
·
Publicado
2021-02-24
·
Atualizado
2023-04-20
CVSS v3.1
8.8
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Software Cisco FXOS (versões afetadas não especificadas)
Software Cisco NX-OS (versões afetadas não especificadas)
Descrição
O problema está relacionado à validação insuficiente de entradas no recurso de Detecção de Link Unidirecional (UDLD). Um invasor não autenticado e adjacente poderia explorar essa vulnerabilidade enviando pacotes de protocolo Cisco UDLD especialmente criados para um dispositivo afetado conectado diretamente. Isso poderia permitir que o invasor executasse código arbitrário com privilégios administrativos ou causasse uma condição de negação de serviço (DoS). O recurso UDLD está desativado por padrão, e as condições para explorar essa vulnerabilidade são rigorosas, exigindo controle total de um dispositivo conectado diretamente por meio de um canal de porta com o UDLD ativado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
RCE
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Fxos
Cisco Nx-Os
Cisco Nexus