PT-2021-5325 · Cisco · Cisco Nexus 9500 Series Switches+1

Publicado 2021-08-25 · Atualizado 2022-07-08 · CVE-2021-1591

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.8

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Switches Cisco Nexus série 9500 (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade na lógica de assinatura de portas EtherChannel dos switches Cisco Nexus série 9500, que poderia permitir que um invasor remoto não autenticado contornasse as regras da lista de controle de acesso (ACL) configuradas em um dispositivo afetado. Isso se deve à sobre-assinatura de recursos ao aplicar ACLs às interfaces de canal de porta. Um invasor poderia explorar essa vulnerabilidade tentando acessar recursos de rede protegidos pela ACL, potencialmente obtendo acesso a recursos que seriam protegidos pela ACL aplicada na interface de canal de porta.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Improper Access Control

Enumeração de Fraquezas

CWE-287

CWE-284

Identificadores relacionados

BDU:2021-06153

CVE-2021-1591

Produtos afetados

Cisco Nexus

Cisco Nexus 9500 Series Switches

Referências · 8

• https://t.me/cvenotify/20100 · Publicação no Telegram
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nexus-acl-vrvQYPVe · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/4232 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-06153 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nexus-acl-vrvQYPVe · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-1591 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-1591 · Nota de Segurança
• https://t.me/cvenotify/20630 · Publicação no Telegram