CVE-2021-1229 in NX-OS
Tóm tắt
Bởi VulDB • 25/06/2026
Một lỗ hổng trong quá trình xử lý Giao thức Tin nhắn Điều khiển Mạng Internet Phiên bản 6 (ICMPv6) trên phần mềm Cisco NX-OS có thể cho phép một kẻ tấn công từ xa, chưa được xác thực, gây ra hiện tượng rò rỉ bộ nhớ hệ thống chậm. Theo thời gian, điều này có thể dẫn đến tình trạng mất khả năng cung cấp dịch vụ (DoS). Lỗ hổng này tồn tại do xử lý lỗi không đúng cách khi một giao diện đã định cấu hình IPv6 nhận được một loại gói tin ICMPv6 cụ thể. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi liên tục với tốc độ cao các gói tin ICMPv6 đã được tạo ra đặc biệt (crafted) đến địa chỉ IPv6 cục bộ trên thiết bị mục tiêu. Việc khai thác thành công cho phép kẻ tấn công gây ra rò rỉ bộ nhớ hệ thống trong tiến trình xử lý ICMPv6 của thiết bị. Kết quả là, tiến trình ICMPv6 có thể cạn kiệt bộ nhớ hệ thống và ngừng xử lý lưu lượng mạng. Thiết bị sau đó sẽ loại bỏ tất cả các gói tin ICMPv6, dẫn đến sự mất ổn định về lưu lượng trên thiết bị. Để khôi phục chức năng của thiết bị, cần phải khởi động lại (reboot) thiết bị.
If you want to get best quality of vulnerability data, you may have to visit VulDB.