PT-2021-5479 · Cisco · Cisco Ios Xe
CVE-2021-1624
·
Publicado
2021-09-22
·
Atualizado
2023-06-30
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Software Cisco IOS XE (versões afetadas não especificadas)
Descrição
O problema está relacionado ao recurso de Limitação de Taxa de Tradução de Endereços de Rede (NAT) do Software Cisco IOS XE, o que poderia permitir que um invasor remoto não autenticado causasse alta utilização da CPU no Processador Cisco QuantumFlow de um dispositivo afetado, resultando em uma condição de negação de serviço (DoS). Isso se deve ao manuseio incorreto do recurso de limitação de taxa dentro do Processador QuantumFlow. Um invasor poderia explorar isso enviando grandes quantidades de tráfego sujeito a NAT e limitação de taxa por meio de um dispositivo afetado, potencialmente fazendo com que a utilização do processador QuantumFlow atingisse 100%.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Ios Xe