CVE-2021-1440

Software Cisco IOS XR (versões afetadas não especificadas)

Uma vulnerabilidade na implementação do recurso Resource Public Key Infrastructure (RPKI) poderia permitir que um invasor remoto não autenticado causasse a falha do processo Border Gateway Protocol (BGP), resultando em uma condição de negação de serviço (DoS). Isso se deve ao tratamento incorreto de um cabeçalho específico de pacote do Protocolo RPKI para Roteador (RTR). Um invasor poderia explorar essa vulnerabilidade comprometendo o servidor validador RPKI e enviando um pacote RTR especialmente criado para um dispositivo afetado, ou usando técnicas de man-in-the-middle para se passar pelo servidor validador RPKI e enviar um pacote de resposta RTR especialmente criado pela conexão TCP RTR estabelecida para o dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor causasse uma condição de DoS, pois o processo BGP poderia reiniciar constantemente e o roteamento BGP poderia se tornar instável.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.