CVE-2021-34767

विवरण

कैटलिस्ट 9800 सीरीज वायरलेस कंट्रोलर के लिए सिस्को IOS XE सॉफ्टवेयर में IPv6 डिनायल ऑफ सर्विस भेद्यता

सिस्को कैटलिस्ट 9000 फैमिली वायरलेस कंट्रोलर के लिए सिस्को IOS XE वायरलेस कंट्रोलर सॉफ्टवेयर में IPv6 ट्रैफिक प्रोसेसिंग में एक भेद्यता एक अप्रमाणित, आसन्न हमलावर को कॉन्फ़िगर किए गए VLAN में लेयर 2 (L2) लूप का कारण बनने की अनुमति दे सकती है, जिसके परिणामस्वरूप उस VLAN के लिए डिनायल ऑफ सर्विस (DoS) की स्थिति उत्पन्न हो सकती है। यह भेद्यता विशिष्ट लिंक-लोकल IPv6 ट्रैफिक को प्रोसेस करते समय एक तार्किक त्रुटि के कारण होती है। एक हमलावर प्रभावित डिवाइस के वायर्ड इंटरफ़ेस के माध्यम से अंदर की ओर प्रवाहित होने वाले एक क्राफ्टेड IPv6 पैकेट भेजकर इस भेद्यता का शोषण कर सकता है। एक सफल शोषण हमलावर को प्रभावित VLAN में ट्रैफिक ड्रॉप का कारण बनने की अनुमति दे सकता है, जिससे DoS की स्थिति उत्पन्न हो सकती है।

CVSS स्कोर

7.4

संदर्भ

https://nvd.nist.gov/vuln/detail/CVE-2021-34767 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ewlc-ipv6-dos-NMYeCnZv https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvw18506

नोट्स

सिस्को द्वारा प्रकाशित, उनके साथ काम करना और समस्या को ठीक करना शानदार रहा।

मुझे स्रोत के रूप में सूचीबद्ध किया गया है।