CVE-2021-1621

Cisco IOS XE Software'in Layer 2 punt kodundaki bir güvenlik açığı, kimlik doğrulaması yapmamış, komşu bir saldırganın belirli Layer 2 çerçeveleri alan bir arayüzde kuyruk sıkışmasına (queue wedge) neden olmasına ve bunun sonucunda hizmet reddi (DoS) durumunun oluşmasına izin verebilir. Bu güvenlik açığı, belirli Layer 2 çerçevelerinin uygun şekilde işlenmemesinden kaynaklanmaktadır. Bir saldırgan, yönlendiricinin bağlı olduğu segment üzerinden belirli Layer 2 çerçeveleri göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın arayüz üzerinde kuyruk sıkışmasına neden olarak bir DoS durumu oluşturmasına olanak tanıyabilir.