CVE-2021-1368

Cisco FXOS Software ve Cisco NX-OS Software'in Unidirectional Link Detection (UDLD) özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış, komşu bir saldırganın etkilenen cihaz üzerinde yönetici ayrıcalıklarıyla rastgele kod çalıştırmasına veya hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Bu güvenlik açığı, yetersiz girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, doğrudan bağlı olan etkilenen bir cihaza özel olarak hazırlanmış Cisco UDLD protokol paketleri göndererek bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın yönetici ayrıcalıklarıyla rastgele kod çalıştırmasına veya Cisco UDLD işleminin birden fazla kez çöküp yeniden başlamasına yol açarak etkilenen cihazın yeniden yüklenmesine ve sonuç olarak bir DoS durumuna neden olabilir. Not: UDLD özelliği varsayılan olarak devre dışıdır ve bu zafiyetin istismar edilmesi için gereken koşullar katıdır. Saldırganın, doğrudan bağlı bir cihaz üzerinde tam kontrole sahip olması gerekir. Bu cihaz, UDLD'nin etkin olduğu bir port kanalı üzerinden bağlanmış olmalıdır. Rastgele kod çalıştırmayı tetiklemek için hem UDLD etkinleştirilmiş port kanalının hem de belirli sistem koşullarının mevcut olması gerekir. UDLD etkinleştirilmiş port kanalının veya sistem koşullarının yokluğunda, bu zafiyeti istismar etme girişimleri DoS durumuyla sonuçlanacaktır. Bir saldırganın istismar için gerekli koşulları kontrol edebilmesi mümkün olsa da bu düşük bir ihtimaldir. CVSS puanı bu olasılığı yansıtmaktadır. Bununla birlikte, istismarın karmaşıklığı göz önüne alındığında, Cisco bu zafiyete Orta Güvenlik Etki Derecesi (SIR) atamıştır.