CVE-2021-1368

Cisco FXOS Software və Cisco NX-OS Software-in Unidirectional Link Detection (UDLD) funksiyasındakı zəiflik, autentifikasiya olunmamış, yaxınlıqda yerləşən hücumçunun təsirlənmiş cihazda inzibati imtiyazlarla ixtiyari kodun icrasını həyata keçirməsinə və ya xidmətdən imtina (DoS) vəziyyətinin yaranmasına şərait yarada bilər. Bu zəiflik giriş məlumatlarının kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu, birbaşa qoşulmuş təsirlənmiş cihaza xüsusi hazırlanmış Cisco UDLD protokolu paketləri göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya inzibati imtiyazlarla ixtiyari kodun icra edilməsinə və ya Cisco UDLD prosesinin dəfələrlə çökməsinə və yenidən başlamasına səbəb ola bilər ki, bu da təsirlənmiş cihazın yenidən yüklənməsinə və nəticədə DoS vəziyyətinə gətirib çıxarır. Qeyd: UDLD funksiyası standart olaraq söndürülmüşdür və bu zəifliyin istismarı üçün şərtlər sərtdir. Hücumçu birbaşa qoşulmuş cihaza tam nəzarət etməlidir. Həmin cihaz UDLD aktiv edilmiş port kanalı vasitəsilə qoşulmalıdır. İxtiyari kodun icrasını tetikləmək üçün həm UDLD aktiv edilmiş port kanalı, həm də xüsusi sistem şərtləri mövcud olmalıdır. UDLD aktiv edilmiş port kanalının və ya sistem şərtlərinin olmaması halında, bu zəifliyi istismar cəhdləri DoS vəziyyəti ilə nəticələnəcəkdir. Hücumçunun istismar üçün zəruri olan şərtləri idarə etməsi mümkündür, lakin çox az ehtimaldır. CVSS balı bu ehtimalı əks etdirir. Bununla belə, istismarın mürəkkəbliyini nəzərə alaraq, Cisco bu zəifliyə Orta Təhlükəsizlik Təsiri Reytinqi (SIR) təyin etmişdir.