CVE-2021-1586
Açıklama
Application Centric Infrastructure (ACI) modundaki Cisco Nexus 9000 Series Fabric Switches için Multi-Pod veya Multi-Site ağ yapılandırmalarındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın cihazı beklenmedik şekilde yeniden başlatmasına izin vererek hizmet reddi (DoS) durumuna yol açabilir. Bu güvenlik açığı, etkilenen bir cihaza belirli bir port üzerinden gönderilen TCP trafiğinin uygun şekilde temizlenmemesinden kaynaklanmaktadır. Bir saldırgan, Multi-Pod veya Multi-Site yapılandırması için dışa açık bir IP adresinde dinleme yapan belirli bir porta özel olarak hazırlanmış TCP verileri göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın cihazın beklenmedik şekilde yeniden başlamasına neden olmasına ve böylece bir DoS durumu oluşmasına yol açabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | 15.0\(2e\), 15.1\(1h\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.