CVE-2021-1230 in Nexus 9000
Resumen
por VulDB • 2026-06-28
Una vulnerabilidad en el Protocolo de Ruta del Borde (BGP) para los Switches de Fabrica Cisco Nexus 9000 Series en modo Infrastructure Centrada en Aplicaciones (ACI, por sus siglas en inglés) podría permitir que un atacante remoto no autenticado provoque la caída del proceso de enrutamiento, lo cual podría derivar en una condición de denegación de servicio (DoS). Esta vulnerabilidad se debe a un problema con la instalación de rutas al recibir una actualización BGP. Un atacante podría explotar esta vulnerabilidad enviando una actualización BGP manipulada ad hoc a un dispositivo afectado. Una explotación exitosa podría permitir que el atacante provoque la caída del proceso de enrutamiento, lo cual podría causar la reinicialización (reload) del dispositivo. Esta vulnerabilidad aplica tanto al BGP Interno (IBGP) como al BGP Externo (EBGP). Nota: La implementación de BGP de Cisco acepta tráfico entrante BGP únicamente desde pares explícitamente configurados. Para explotar esta vulnerabilidad, un atacante necesitaría enviar un mensaje de actualización BGP específico a través de una conexión TCP establecida que parezca provenir de un par BGP confiable.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.