CVE-2021-1230 in Nexus 9000
要約
〜によって VulDB • 2026年06月13日
Cisco Nexus 9000シリーズファブリックスイッチのApplication Centric Infrastructure (ACI)モードにおけるBorder Gateway Protocol (BGP)には、認証されていないリモート攻撃者がルーティングプロセスのクラッシュを引き起こし、サービス拒否 (DoS) 状態に至らせる可能性がある脆弱性があります。この脆弱性は、BGPアップデートの受信時にルートがインストールされる際の不具合に起因します。攻撃者は、影響を受けるデバイスに対して作成されたBGPアップデートを送信することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者はルーティングプロセスのクラッシュを引き起こすことができ、その結果、デバイスの再起動を招く可能性があります。この脆弱性は、Internal BGP (IBGP) とExternal BGP (EBGP) の両方に適用されます。注: CiscoのBGP実装は、明示的に設定されたピアからの着信BGPトラフィックのみを受け入れます。この脆弱性を悪用するには、攻撃者は信頼できるBGPピアからの通信に見える確立されたTCP接続を介して、特定のBGPアップデートメッセージを送信する必要があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.