PT-2024-1897 · Cisco · Cisco Nx-Os+1

CVE-2024-20321

·

Publicado

2024-02-28

·

Atualizado

2024-03-04

CVSS v3.1

8.6

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Cisco NX-OS (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade na implementação do Protocolo de Gateway de Fronteira Externa (eBGP) do software Cisco NX-OS poderia permitir que um invasor remoto não autenticado causasse uma condição de negação de serviço (DoS) em um dispositivo afetado. Essa vulnerabilidade existe porque o tráfego eBGP é mapeado para uma fila de limitador de taxa de hardware compartilhada. Um invasor poderia explorar essa vulnerabilidade enviando grandes quantidades de tráfego de rede com determinadas características por meio de um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor causasse a interrupção de sessões de vizinhos eBGP, levando a uma condição de DoS na rede.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Resource Exhaustion

Allocation of Resources Without Limits

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-01671
CVE-2024-20321

Produtos afetados

Cisco Nx-Os
Cisco Nexus