HIGH✓ PATCH🇬🇧 English

CVE-2021-1588

CVSS 8.6v3.1pub. 2021-08-25upd. 2024-11-21

A vulnerability in the MPLS Operation, Administration, and Maintenance (OAM) feature of Cisco NX-OS Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to improper input validation when an affected device is processing an MPLS echo-request or echo-reply packet. An attacker could exploit this vulnerability by sending malicious MPLS echo-request or echo-reply packets to an interface that is enabled for MPLS forwarding on the affected device. A successful exploit could allow the attacker to cause the MPLS OAM process to crash and restart multiple times, causing the affected device to reload and resulting in a DoS condition.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

  • Cisco Nexus 3000

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 3048

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 31108pc V

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 31108tc V

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 31128pq

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 3132c Z

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 3132q V

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 3132q X\/3132q Xl

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 3164q

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 3172pq\/pq Xl

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 3172tq Xl

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 3232c

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 3264c E

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 3264q

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 3408 S

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 34180yc

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 3432d S

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 3464c

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 3524 X\/xl

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 3548 X\/xl

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 36180yc R

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 3636c R

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 7000 10 Slot

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 7000 18 Slot

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 7000 4 Slot

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 7000 9 Slot

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 9000v

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 92160yc X

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 92300yc

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 92304qc

    HW
    Cisco
    wszystkie wersje
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
Tagi
DoS
CWE
Referencje

Powiązane podatności

CVE-2021-1361CRITICAL9.8PL ✓ten sam produkt

Cisco NX-OS: nieautoryzowany dostęp do plików przez port TCP 9075

CVE-2019-1804CRITICAL9.8PL ✓ten sam produkt

Domyślna para kluczy SSH w Cisco Nexus 9000 ACI umożliwia dostęp root

CVE-2018-0310CRITICAL9.8PL ✓ten sam produkt

Cisco FXOS/NX-OS: buffer overread w Cisco Fabric Services umożliwia DoS lub wyciek danych

CVE-2018-0301CRITICAL9.8PL ✓ten sam produkt

Cisco NX-OS NX-API — buffer overflow umożliwiający RCE jako root

CVE-2018-0312CRITICAL9.8PL ✓ten sam produkt

RCE i DoS w Cisco Fabric Services — buffer overflow w FXOS/NX-OS