CVE-2021-1228 in Nexus 9000
要約
〜によって VulDB • 2026年06月16日
Cisco Nexus 9000シリーズのFabricスイッチにおけるApplication Centric Infrastructure（ACI）モードでのfabricインフラストラクチャVLAN接続確立に脆弱性があり、認証不要で隣接する攻撃者がセキュリティ検証を回避し、認可されていないサーバーをインフラストラクチャVLANに接続できる可能性があります。この脆弱性は、インフラストラクチャVLANのLink Layer Discovery Protocol（LLDP）セットアップフェーズにおける不十分なセキュリティ要件が原因です。攻撃者は、影響を受けるデバイスに対して隣接サブネットで改ざんされたLLDPパケットを送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は認可されていないサーバーを高度な権限を持つインフラストラクチャVLANに接続でき、さらにCisco Application Policy Infrastructure Controller（APIC）サービスへの不正アクセスや他のホストエンドポイントへの参加が可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.