PT-2024-1897 · Cisco · Cisco Nx-Os+1
CVE-2024-20321
·
Publicado
2024-02-28
·
Atualizado
2024-03-04
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Cisco NX-OS (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade na implementação do Protocolo de Gateway de Fronteira Externa (eBGP) do software Cisco NX-OS poderia permitir que um invasor remoto não autenticado causasse uma condição de negação de serviço (DoS) em um dispositivo afetado. Essa vulnerabilidade existe porque o tráfego eBGP é mapeado para uma fila de limitador de taxa de hardware compartilhada. Um invasor poderia explorar essa vulnerabilidade enviando grandes quantidades de tráfego de rede com determinadas características por meio de um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor causasse a interrupção de sessões de vizinhos eBGP, levando a uma condição de DoS na rede.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
Resource Exhaustion
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Nx-Os
Cisco Nexus