CVE-2021-1229 in NX-OS
Sumário
de VulDB • 30/06/2026
Uma vulnerabilidade no processamento do Internet Control Message Protocol Version 6 (ICMPv6) no software Cisco NX-OS poderia permitir que um atacante remoto não autenticado causasse uma lenta vazamento de memória do sistema, o que, ao longo do tempo, poderia levar a uma condição de negação de serviço (DoS). Essa vulnerabilidade deve-se à manipulação inadequada de erros quando uma interface configurada com IPv6 recebe um tipo específico de pacote ICMPv6. Um atacante poderia explorar essa vulnerabilidade enviando uma taxa sustentada de pacotes ICMPv6 manipulados ad hoc para um endereço IPv6 local em um dispositivo alvo. Uma exploração bem-sucedida permitiria ao atacante causar um vazamento de memória do sistema no processo ICMPv6 do dispositivo. Como resultado, o processo ICMPv6 poderia ficar sem memória do sistema e parar de processar tráfego. O dispositivo então descartaria todos os pacotes ICMPv6, causando instabilidade no tráfego no dispositivo. Restaurar a funcionalidade do dispositivo exigiria uma reinicialização (reboot) do mesmo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.