CVE-2021-34703

Cisco IOS Software ve Cisco IOS XE Software'in Link Layer Discovery Protocol (LLDP) mesaj ayrıştırıcısındaki bir güvenlik açığı, bir saldırganın etkilenen cihazın yeniden başlatılmasını tetiklemesine izin vererek hizmet reddi (DoS) durumuna yol açabilir. Bu güvenlik açığı, bir arabelleğin hatalı başlatılmasından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını aşağıdaki yöntemlerden herhangi biriyle istismar edebilir: Kimliği doğrulanmış, uzak bir saldırgan, cihaz belirli bir durumdayken CLI veya SNMP üzerinden LLDP komşu tablosuna erişebilir. Kimliği doğrulanmamış, bitişik bir saldırgan, ağa belirli LLDP çerçeveleri enjekte ederek LLDP komşu tablosunu bozabilir ve ardından cihaz yöneticisinin veya cihazı yöneten bir ağ yönetim sisteminin (NMS), cihazın LLDP komşu tablosunu CLI veya SNMP aracılığıyla geri almasını bekleyebilir. Cihaz CLI üzerinde düşük yetkilere sahip olan veya SNMP salt okunur kimlik bilgilerine sahip, kimliği doğrulanmış, bitişik bir saldırgan, ağa belirli LLDP çerçeveleri enjekte ederek ve ardından CLI veya SNMP üzerinden LLDP komşu tablosuna erişerek LLDP komşu tablosunu bozabilir. Başarılı bir istismar, saldırganın etkilenen cihazın çökmesine neden olmasına ve bunun sonucunda cihazın yeniden başlatılmasına yol açabilir.