HIGH✓ PATCH🇬🇧 English

CVE-2021-34720

CVSS 8.6v3.1pub. 2021-09-09upd. 2024-11-21

A vulnerability in the IP Service Level Agreements (IP SLA) responder and Two-Way Active Measurement Protocol (TWAMP) features of Cisco IOS XR Software could allow an unauthenticated, remote attacker to cause device packet memory to become exhausted or cause the IP SLA process to crash, resulting in a denial of service (DoS) condition. This vulnerability exists because socket creation failures are mishandled during the IP SLA and TWAMP processes. An attacker could exploit this vulnerability by sending specific IP SLA or TWAMP packets to an affected device. A successful exploit could allow the attacker to exhaust the packet memory, which will impact other processes, such as routing protocols, or crash the IP SLA process.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

  • Cisco 8101 32fh

    HW
    Cisco
    wszystkie wersje

  • Cisco 8101 32h

    HW
    Cisco
    wszystkie wersje

  • Cisco 8102 64h

    HW
    Cisco
    wszystkie wersje

  • Cisco 8201

    HW
    Cisco
    wszystkie wersje

  • Cisco 8201 32fh

    HW
    Cisco
    wszystkie wersje

  • Cisco 8202

    HW
    Cisco
    wszystkie wersje

  • Cisco 8804

    HW
    Cisco
    wszystkie wersje

  • Cisco 8808

    HW
    Cisco
    wszystkie wersje

  • Cisco 8812

    HW
    Cisco
    wszystkie wersje

  • Cisco 8818

    HW
    Cisco
    wszystkie wersje

  • Cisco Asr 9000v V2

    HW
    Cisco
    wszystkie wersje

  • Cisco Asr 9001

    HW
    Cisco
    wszystkie wersje

  • Cisco Asr 9006

    HW
    Cisco
    wszystkie wersje

  • Cisco Asr 9010

    HW
    Cisco
    wszystkie wersje

  • Cisco Asr 9901

    HW
    Cisco
    wszystkie wersje

  • Cisco Asr 9902

    HW
    Cisco
    wszystkie wersje

  • Cisco Asr 9903

    HW
    Cisco
    wszystkie wersje

  • Cisco Asr 9904

    HW
    Cisco
    wszystkie wersje

  • Cisco Asr 9906

    HW
    Cisco
    wszystkie wersje

  • Cisco Asr 9910

    HW
    Cisco
    wszystkie wersje

  • Cisco Asr 9912

    HW
    Cisco
    wszystkie wersje

  • Cisco Asr 9922

    HW
    Cisco
    wszystkie wersje

  • Cisco IOS XR

    OS
    Cisco
    6.3.0 – 6.3.2 (bez)6.5.0 – 7.2.2 (bez)< 6.2.3

  • Cisco IOS Xrv

    HW
    Cisco
    wszystkie wersje

  • Cisco IOS Xrv 9000

    HW
    Cisco
    wszystkie wersje

  • Cisco Ncs 1001

    HW
    Cisco
    wszystkie wersje

  • Cisco Ncs 1002

    HW
    Cisco
    wszystkie wersje

  • Cisco Ncs 1004

    HW
    Cisco
    wszystkie wersje

  • Cisco Ncs 4009

    HW
    Cisco
    wszystkie wersje

  • Cisco Ncs 4016

    HW
    Cisco
    wszystkie wersje
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
Tagi
DoS
CWE
Referencje

Powiązane podatności

CVE-2025-32433CRITICAL10.0⚠ KEVPL ✓ten sam produkt

Erlang/OTP SSH — nieuwierzytelniony RCE (CVSS 10.0)

CVE-2017-12240CRITICAL9.8⚠ KEVPL ✓ten sam produkt

Buffer overflow w DHCP relay Cisco IOS — RCE bez uwierzytelnienia

CVE-2025-20363CRITICAL9.0PL ✓ten sam produkt

RCE w web services Cisco ASA, FTD, IOS, IOS XE, IOS XR przez HTTP

CVE-2020-3284CRITICAL9.8PL ✓ten sam produkt

Cisco IOS XR: wykonanie niepodpisanego kodu podczas bootowania PXE

CVE-2019-1710CRITICAL9.8PL ✓ten sam produkt

Nieautoryzowany dostęp do sysadmin VM na Cisco ASR 9000 z IOS XR 64-bit