PT-2021-4496 · Cisco · Cisco Nx-Os+1
Publicado
2021-08-25
·
Atualizado
2021-09-05
·
CVE-2021-1588
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Software Cisco NX-OS (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no recurso MPLS Operation, Administration, and Maintenance (OAM) poderia permitir que um invasor remoto não autenticado causasse uma condição de negação de serviço (DoS) em um dispositivo afetado. Isso se deve à validação inadequada de entradas quando um dispositivo afetado está processando um pacote de solicitação de eco ou resposta de eco MPLS. Um invasor poderia explorar essa vulnerabilidade enviando pacotes maliciosos de solicitação de eco ou resposta de eco MPLS para uma interface habilitada para encaminhamento MPLS no dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor causasse a falha e reinicialização repetidas do processo MPLS OAM, fazendo com que o dispositivo afetado fosse reiniciado e resultando em uma condição de DoS.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
Buffer Over-read
RCE
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Nx-Os
Cisco Nexus