CVE-2021-1587
Açıklama
Cisco NX-OS Software'in NGOAM olarak bilinen VXLAN İşletim, Yönetim ve Bakım (OAM) özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazda hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Bu güvenlik açığı, Transparent Interconnection of Lots of Links (TRILL) OAM EtherType içeren belirli paketlerin uygun şekilde işlenmemesinden kaynaklanmaktadır. Bir saldırgan, VXLAN Ethernet VPN (EVPN) yapısının parçası olan bir cihaza 0x8902 TRILL OAM EtherType'ı dahil olmak üzere özel olarak hazırlanmış paketler göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen cihazda yüksek CPU kullanımına ve aşırı sistem kaynağı tüketimine neden olmasına yol açabilir; bu durum genel kontrol düzlemi kararsızlığına ve etkilenen cihazın yeniden başlatılmasına neden olabilir. Not: NGOAM özelliği varsayılan olarak devre dışıdır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nx-os | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.