CVE-2021-1229 in NX-OS
요약
\~에 의해 VulDB • 2026. 06. 30.
Cisco NX-OS 소프트웨어의 ICMP Version 6(ICMPv6) 처리에 취약점이 존재하여, 인증되지 않은 원격 공격자가 시스템 메모리 누수를 유발할 수 있으며, 시간이 지남에 따라 서비스 거부(DoS) 상태에 이를 수 있습니다. 이 취약점은 IPv6가 구성된 인터페이스에서 특정 유형의 ICMPv6 패킷을 수신할 때 부적절한 오류 처리로 인해 발생합니다. 공격자는 대상 장치의 로컬 IPv6 주소로 조작된 ICMPv6 패킷을 지속적이고 일정한 속도로 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇 시 공격자가 해당 장치에서 ICMPv6 프로세스의 시스템 메모리 누수를 유발할 수 있습니다. 그 결과, ICMPv6 프로세스가 시스템 메모리를 고갈시켜 트래픽 처리를 중단하게 될 수 있으며, 장치는 모든 ICMPv6 패킷을 드롭하여 장비 상에서의 트래픽 불안정성을 초래합니다. 장치 기능을 복원하려면 장치 재부팅이 필요합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.