CVE-2021-1229 in NX-OSИнформация

Сводка

по VulDB • 30.06.2026

Уязвимость в обработке протокола ICMP версии 6 (ICMPv6) в программном обеспечении Cisco NX-OS может позволить неаутентифицированному удалённому злоумышленнику вызвать медленную утечку системной памяти, которая со временем может привести к отказу в обслуживании (DoS). Данная уязвимость обусловлена неправильной обработкой ошибок при получении интерфейсом с конфигурацией IPv6 определённого типа пакетов ICMPv6. Злоумышленник может эксплуатировать эту уязвимость, отправляя непрерывный поток специально созданных пакетов ICMPv6 на локальный адрес IPv6 целевого устройства. Успешная эксплуатация данной уязвимости позволит злоумышленнику вызвать утечку системной памяти в процессе обработки ICMPv6 на устройстве. В результате процесс ICMPv6 может исчерпать доступную системную память и прекратить обработку трафика. Устройство затем будет отбрасывать все пакеты ICMPv6, что приведёт к нестабильности работы сети на устройстве. Для восстановления работоспособности устройства потребуется его перезагрузка.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

Cisco Systems, Inc.

Резервировать

13.11.2020

Раскрытие

25.02.2021

Модерация

принято

Вход

VDB-170385

EPSS

0.01425

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!