PT-2021-5176 · Cisco · Cisco Ios Xe

Publicado 2021-09-22 · Atualizado 2021-11-23 · CVE-2021-1622

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Software Cisco IOS XE para roteadores de banda larga convergentes Cisco cBR-8 (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no Common Open Policy Service (COPS) do software Cisco IOS XE poderia permitir que um invasor remoto não autenticado causasse esgotamento de recursos, resultando em uma condição de negação de serviço (DoS). Isso se deve a uma condição de impasse no código ao processar pacotes COPS sob determinadas condições. Um invasor poderia explorar essa vulnerabilidade enviando pacotes COPS com altas taxas de burst para um dispositivo afetado, fazendo com que a CPU consumisse recursos excessivos e impedindo que outros processos do plano de controle obtivessem recursos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Improper Locking

Enumeração de Fraquezas

CWE-667

CWE-833

Identificadores relacionados

BDU:2021-05976

CVE-2021-1622

Produtos afetados

Cisco Ios Xe

Referências · 7

• https://osv.dev/vulnerability/CVE-2021-1622 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-1622 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-05976 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cbr8-cops-Vc2ZsJSx · Aviso do Fabricante
• https://t.me/cvenotify/23655 · Publicação no Telegram
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cbr8-cops-Vc2ZsJSx · Aviso do Fabricante
• https://safe-surf.ru/specialists/bulletins-nkcki/669677 · Nota de Segurança