PT-2021-4321 · Cisco · Cisco Ios Xe
CVE-2021-1621
·
Publicado
2021-09-22
·
Atualizado
2023-05-22
CVSS v3.1
7.4
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Software Cisco IOS XE (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no código de reenvio da Camada 2 (Layer 2) poderia permitir que um invasor não autenticado e adjacente causasse um congestionamento de fila (queue wedge) em uma interface que receba quadros específicos da Camada 2, resultando em uma condição de negação de serviço (DoS). Isso se deve ao tratamento inadequado de certos quadros da Camada 2. Um invasor poderia explorar isso enviando quadros específicos da Camada 2 no segmento ao qual o roteador está conectado, causando um congestionamento na fila da interface e resultando em uma condição de DoS.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Ios Xe