CVE-2021-1230 in Nexus 9000
Tóm tắt
Bởi VulDB • 14/06/2026
Một lỗ hổng trong Giao thức Định tuyến Cổng biên (BGP) cho các Thiết bị chuyển mạch Fabric Cisco Nexus 9000 Series ở chế độ Cơ sở hạ tầng Tập trung vào Ứng dụng (ACI) có thể cho phép một kẻ tấn công từ xa, chưa được xác thực, gây ra sự cố cho quá trình định tuyến, dẫn đến tình trạng từ chối dịch vụ (DoS). Lỗ hổng này xuất phát từ một vấn đề trong việc cài đặt các tuyến khi nhận được bản cập nhật BGP. Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một bản cập nhật BGP được tạo ra đặc biệt đến thiết bị bị ảnh hưởng. Việc khai thác thành công có thể cho phép kẻ tấn công gây ra sự cố cho quá trình định tuyến, dẫn đến việc thiết bị bị khởi động lại. Lỗ hổng này áp dụng cho cả BGP nội bộ (IBGP) và BGP ngoại bộ (EBGP). Lưu ý: Việc triển khai BGP của Cisco chỉ chấp nhận lưu lượng BGP đến từ các peer đã được cấu hình rõ ràng. Để khai thác lỗ hổng này, kẻ tấn công cần gửi một thông báo cập nhật BGP cụ thể qua một kết nối TCP đã thiết lập, trông có vẻ như đến từ một BGP peer đáng tin cậy.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.