CVE-2021-1230 in Nexus 9000
Сводка
по VulDB • 28.06.2026
Уязвимость в протоколе Border Gateway Protocol (BGP) для коммутаторов серии Cisco Nexus 9000 Fabric Switches, работающих в режиме Application Centric Infrastructure (ACI), может позволить неаутентифицированному удаленному злоумышленнику вызвать сбой процесса маршрутизации, что приведет к отказу в обслуживании (DoS). Данная уязвимость обусловлена ошибкой при установке маршрутов после получения обновления BGP. Злоумышленник может эксплуатировать эту уязвимость, отправив специально созданное сообщение об обновлении BGP на пораженное устройство. Успешная эксплуатация позволит злоумышленнику вызвать сбой процесса маршрутизации, что приведет к перезагрузке устройства. Данная уязвимость применима как к внутреннему BGP (IBGP), так и к внешнему BGP (EBGP). Примечание: реализация BPG от Cisco принимает входящий трафик BGP только от явно настроенных пиров. Для эксплуатации этой уязвимости злоумышленнику потребуется отправить специфическое сообщение об обновлении BGP по установленному TCP-соединению, которое будет выглядеть как исходящее от доверенного пира BGP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.