CVE-2021-1624

Cisco IOS XE Software'ın Rate Limiting Network Address Translation (NAT) özelliğindeki bir güvenlik açığı, kimlik doğrulaması yapılmamış uzak bir saldırganın etkilenen bir cihazın Cisco QuantumFlow Processor bileşeninde yüksek CPU kullanımına neden olarak hizmet reddi (DoS) durumuna yol açmasına olanak tanıyabilir. Bu güvenlik açığı, QuantumFlow Processor içindeki rate limiting özelliğinin hatalı işlenmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaz üzerinden NAT ve rate limiting uygulanacak büyük miktarda trafik göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen cihazda QuantumFlow Processor kullanımının yüzde 100'e ulaşmasına neden olarak bir DoS durumuna yol açmasına olanak tanıyabilir.