CVE-2021-34767

説明

Cisco Catalyst 9800 シリーズ ワイヤレス コントローラ向け Cisco IOS XE ソフトウェアの IPv6 サービス拒否の脆弱性

Cisco Catalyst 9000 ファミリー ワイヤレス コントローラ向け Cisco IOS XE ワイヤレス コントローラ ソフトウェアの IPv6 トラフィック処理における脆弱性により、認証されていない隣接する攻撃者が、設定された VLAN にレイヤ 2 (L2) ループを引き起こし、その VLAN でサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、特定のリンクローカル IPv6 トラフィックを処理する際の論理エラーに起因します。攻撃者は、影響を受けるデバイスの有線インターフェイスを介してインバウンドに流れるように細工された IPv6 パケットを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受ける VLAN でトラフィックドロップを引き起こし、DoS 状態を誘発する可能性があります。

CVSS スコア

7.4

参照

https://nvd.nist.gov/vuln/detail/CVE-2021-34767 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ewlc-ipv6-dos-NMYeCnZv https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvw18506

ノート

Cisco によって公開されましたが、問題の修正に際しては非常に協力的でした。

私は情報源として記載されています。