CVE-2021-1587
Təsvir
Cisco NX-OS Software-in NGOAM kimi tanınan VXLAN Operation, Administration, and Maintenance (OAM) funksiyasındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinin yaranmasına səbəb olmağa imkan verə bilər. Bu zəiflik, Transparent Interconnection of Lots of Links (TRILL) OAM EtherType olan müəyyən paketlərin yanlış idarə edilməsi ilə bağlıdır. Hücumçu, VXLAN Ethernet VPN (EVPN) strukturunun bir hissəsi olan cihaza 0x8902 TRILL OAM EtherType daxil olmaqla, xüsusi hazırlanmış paketlər göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazda yüksək CPU istifadəsinə və sistem resurslarının həddindən artıq tükənməsinə səbəb olmağa imkan verir ki, bu da ümumi idarəetmə müstəvisinin (control plane) qeyri-stabilliyi ilə nəticələnə və təsirlənmiş cihazın yenidən yüklənməsinə səbəb ola bilər. Qeyd: NGOAM funksiyası standart olaraq söndürülmüşdür.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nx-os | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.