CVE-2021-1387
Açıklama
Cisco NX-OS Software ağ yığınındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazda hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Bu güvenlik açığı, yazılımın etkilenen cihaza yönlendirilen belirli IPv6 paketlerini işlerken kaynakları uygun olmayan şekilde serbest bırakmasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza birden fazla özel olarak hazırlanmış IPv6 paketi göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, ağ yığınının mevcut tampon belleklerinin tükenmesine yol açarak kontrol düzlemi ve yönetim düzlemi protokollerinin operasyonlarını bozabilir ve bir DoS durumuyla sonuçlanabilir. Etkilenen cihazda normal operasyonların geri yüklenmesi için manuel müdahale gerekecektir. Bu güvenlik açığının etkisi hakkında daha fazla bilgi için bu duyurunun Detaylar bölümüne bakın.
Nasıl düzeltilir
- cisco unified_computing_system4.0\(4k\), 4.1\(1e\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 7.0\(0\)n1\(1\), 7.0\(1\)n1\(1\), 7.0\(2\)n1\(1\), 7.0\(3\)n1\(1\), 7.0\(4\)n1\(1\), 7.0\(4\)n1\(1a\), 7.0\(5\)n1\(1\), 7.0\(5\)n1\(1a\), 7.0\(6\)n1\(1\), 7.0\(6\)n1\(2s\), 7.0\(6\)n1\(3s\), 7.0\(6\)n1\(4s\), 7.0\(7\)n1\(1\), 7.0\(7\)n1\(1a\), 7.0\(7\)n1\(1b\), 7.0\(8\)n1\(1\), 7.0\(8\)n1\(1a\), 7.1\(0\)n1\(1\), 7.1\(0\)n1\(1a\), 7.1\(0\)n1\(1b\), 7.1\(1\)n1\(1\), 7.1\(1\)n1\(1a\), 7.1\(2\)n1\(1\), 7.1\(2\)n1\(1a\), 7.1\(3\)n1\(1\), 7.1\(3\)n1\(2\), 7.1\(3\)n1\(2a\), 7.1\(3\)n1\(3\), 7.1\(3\)n1\(4\), 7.1\(3\)n1\(5\), 7.1\(4\)n1\(1\), 7.1\(4\)n1\(1a\), 7.1\(4\)n1\(1c\), 7.1\(4\)n1\(1d\), 7.1\(5\)n1\(1\), 7.1\(5\)n1\(1b\), 7.2\(0\)n1\(1\), 7.2\(1\)n1\(1\), 7.3\(0\)n1\(1\), 7.3\(0\)n1\(1a\), 7.3\(0\)n1\(1b\), 7.3\(1\)n1\(1\), 7.3\(2\)n1\(1\), 7.3\(2\)n1\(1b\), 7.3\(2\)n1\(1c\), 7.3\(3\)n1\(1\), 7.3\(4\)n1\(1\), 7.3\(4\)n1\(1a\), 7.3\(5\)n1\(1\), 7.3\(6\)n1\(1\), 7.3\(6\)n1\(1a\), 7.3\(7\)n1\(1\), 7.3\(7\)n1\(1a\), 7.3\(7\)n1\(1b\), 6.0\(2\)a3\(1\), 6.0\(2\)a3\(2\), 6.0\(2\)a3\(4\), 6.0\(2\)a4\(1\), 6.0\(2\)a4\(2\), 6.0\(2\)a4\(3\), 6.0\(2\)a4\(4\), 6.0\(2\)a4\(5\), 6.0\(2\)a4\(6\), 6.0\(2\)a6\(1\), 6.0\(2\)a6\(1a\), 6.0\(2\)a6\(2\), 6.0\(2\)a6\(2a\), 6.0\(2\)a6\(3\), 6.0\(2\)a6\(3a\), 6.0\(2\)a6\(4\), 6.0\(2\)a6\(4a\), 6.0\(2\)a6\(5\), 6.0\(2\)a6\(5a\), 6.0\(2\)a6\(5b\), 6.0\(2\)a6\(6\), 6.0\(2\)a6\(7\), 6.0\(2\)a6\(8\), 6.0\(2\)a7\(1\), 6.0\(2\)a7\(1a\), 6.0\(2\)a7\(2\), 6.0\(2\)a7\(2a\), 6.0\(2\)a8\(1\), 6.0\(2\)a8\(2\), 6.0\(2\)a8\(3\), 6.0\(2\)a8\(4\), 6.0\(2\)a8\(4a\), 6.0\(2\)a8\(5\), 6.0\(2\)a8\(6\), 6.0\(2\)a8\(7\), 6.0\(2\)a8\(7a\), 6.0\(2\)a8\(7b\), 6.0\(2\)a8\(8\), 6.0\(2\)a8\(9\), 6.0\(2\)a8\(10\), 6.0\(2\)a8\(10a\), 6.0\(2\)a8\(11\), 6.0\(2\)a8\(11a\), 6.0\(2\)a8\(11b\), 6.0\(2\)u2\(1\), 6.0\(2\)u2\(2\), 6.0\(2\)u2\(3\), 6.0\(2\)u2\(4\), 6.0\(2\)u2\(5\), 6.0\(2\)u2\(6\), 6.0\(2\)u3\(1\), 6.0\(2\)u3\(2\), 6.0\(2\)u3\(3\), 6.0\(2\)u3\(4\), 6.0\(2\)u3\(5\), 6.0\(2\)u3\(6\), 6.0\(2\)u3\(7\), 6.0\(2\)u3\(8\), 6.0\(2\)u3\(9\), 6.0\(2\)u4\(1\), 6.0\(2\)u4\(2\), 6.0\(2\)u4\(3\), 6.0\(2\)u4\(4\), 6.0\(2\)u5\(1\), 6.0\(2\)u5\(2\), 6.0\(2\)u5\(3\), 6.0\(2\)u5\(4\), 6.0\(2\)u6\(1\), 6.0\(2\)u6\(1a\), 6.0\(2\)u6\(2\), 6.0\(2\)u6\(2a\), 6.0\(2\)u6\(3\), 6.0\(2\)u6\(3a\), 6.0\(2\)u6\(4\), 6.0\(2\)u6\(4a\), 6.0\(2\)u6\(5\), 6.0\(2\)u6\(5a\), 6.0\(2\)u6\(5b\), 6.0\(2\)u6\(5c\), 6.0\(2\)u6\(6\), 6.0\(2\)u6\(7\), 6.0\(2\)u6\(8\), 6.0\(2\)u6\(9\), 6.0\(2\)u6\(10\), 6.0\(2\)u6\(10a\), 7.0\(3\)f3\(1\), 7.0\(3\)f3\(2\), 7.0\(3\)f3\(3\), 7.0\(3\)f3\(3a\), 7.0\(3\)f3\(3c\), 7.0\(3\)f3\(4\), 7.0\(3\)f3\(5\), 7.0\(3\)i2\(1\), 7.0\(3\)i2\(1a\), 7.0\(3\)i2\(2\), 7.0\(3\)i2\(2a\), 7.0\(3\)i2\(2b\), 7.0\(3\)i2\(2c\), 7.0\(3\)i2\(2d\), 7.0\(3\)i2\(2e\), 7.0\(3\)i2\(2r\), 7.0\(3\)i2\(2s\), 7.0\(3\)i2\(2v\), 7.0\(3\)i2\(2w\), 7.0\(3\)i2\(2x\), 7.0\(3\)i2\(2y\), 7.0\(3\)i2\(3\), 7.0\(3\)i2\(4\), 7.0\(3\)i2\(5\), 7.0\(3\)i3\(1\), 7.0\(3\)i4\(1\), 7.0\(3\)i4\(1t\), 7.0\(3\)i4\(2\), 7.0\(3\)i4\(3\), 7.0\(3\)i4\(4\), 7.0\(3\)i4\(5\), 7.0\(3\)i4\(6\), 7.0\(3\)i4\(6t\), 7.0\(3\)i4\(7\), 7.0\(3\)i4\(8\), 7.0\(3\)i4\(8a\), 7.0\(3\)i4\(8b\), 7.0\(3\)i4\(8z\), 7.0\(3\)i4\(9\), 7.0\(3\)i5\(1\), 7.0\(3\)i5\(2\), 7.0\(3\)i5\(3\), 7.0\(3\)i5\(3a\), 7.0\(3\)i5\(3b\), 7.0\(3\)i6\(1\), 7.0\(3\)i6\(2\), 7.0\(3\)i7\(1\), 7.0\(3\)i7\(2\), 7.0\(3\)i7\(3\), 7.0\(3\)i7\(3z\), 7.0\(3\)i7\(4\), 7.0\(3\)i7\(5\), 7.0\(3\)i7\(5a\), 7.0\(3\)i7\(6\), 7.0\(3\)i7\(6z\), 7.0\(3\)i7\(7\), 7.0\(3\)i7\(8\), 7.0\(3\)ic4\(4\), 7.0\(3\)im7\(2\) | — |
| cisco unified_computing_system | 4.0 ≤ v < 4.0\(4k\), 4.1 ≤ v < 4.1\(1e\) | 4.0\(4k\), 4.1\(1e\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.