PT-2021-4742 · Cisco · Cisco Ios Xe

Publicado 2021-09-22 · Atualizado 2021-10-05 · CVE-2021-34697

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Software Cisco IOS XE (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no recurso de Proteção contra Ataques de Negação de Serviço Distribuída (DDoS) pode permitir que um invasor remoto não autenticado realize ataques de negação de serviço (DoS) contra ou por meio do dispositivo afetado. Este problema se deve à programação incorreta do limite de conexões semiabertas, do limite de inundação de TCP SYN ou dos recursos de cookie TCP SYN quando esses recursos são configurados em versões vulneráveis do Cisco IOS XE Software. Um invasor poderia explorar essa vulnerabilidade tentando inundar o tráfego para ou através do dispositivo afetado, potencialmente iniciando um ataque DoS.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Improper Initialization

Enumeração de Fraquezas

CWE-665

Identificadores relacionados

BDU:2021-05451

CVE-2021-34697

Produtos afetados

Cisco Ios Xe

Referências · 6

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-zbfw-tguGuYq · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-34697 · Aviso do Fabricante
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-zbfw-tguGuYq · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-34697 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2021092417 · Nota
• https://bdu.fstec.ru/vul/2021-05451 · Nota de Segurança