CVE-2021-1590

Опубликовано: 25 авг. 2021

Источник: nvd

CVSS3: 5.3

CVSS2: 4.3

EPSS Низкий

Описание

A vulnerability in the implementation of the system login block-for command for Cisco NX-OS Software could allow an unauthenticated, remote attacker to cause a login process to unexpectedly restart, causing a denial of service (DoS) condition. This vulnerability is due to a logic error in the implementation of the system login block-for command when an attack is detected and acted upon. An attacker could exploit this vulnerability by performing a brute-force login attack on an affected device. A successful exploit could allow the attacker to cause a login process to reload, which could result in a delay during authentication to the affected device.

Ссылки

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-login-blockfor-RwjGVEcu
Patch
Vendor Advisory
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-login-blockfor-RwjGVEcu
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:cisco:nx-os:7.0\(3\)i4\(0.116\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:7.3\(7\)n1\(1b\):*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:nexus_3000:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3048:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_31108pc-v:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_31108tc-v:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_31128pq:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3132c-z:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3132q-v:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3132q-x\/3132q-xl:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3164q:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3172pq\/pq-xl:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3172tq-xl:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3232c:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3264c-e:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3264q:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3408-s:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_34180yc:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3432d-s:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3464c:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3524-x\/xl:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3548-x\/xl:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_36180yc-r:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3636c-r:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5548p:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5548up:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5596t:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5596up:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_56128p:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5624q:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5648q:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5672up:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5672up-16g:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5696q:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_6001:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_6004:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_7000_10-slot:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_7000_18-slot:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_7000_4-slot:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_7000_9-slot:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_7000_supervisor_1:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_7000_supervisor_2:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_7000_supervisor_2e:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_7004:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_7009:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_7010:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_7018:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_7700:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_7700_10-slot:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_7700_18-slot:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_7700_2-slot:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_7700_6-slot:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_7700_supervisor_2e:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_7700_supervisor_3e:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_7702:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_7706:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_7710:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_7718:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9000v:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_92160yc-x:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_92300yc:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_92304qc:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_92348gc-x:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9236c:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9272q:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93108tc-ex:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93108tc-ex-24:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93108tc-fx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93108tc-fx-24:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93108tc-fx3p:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93120tx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93128tx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9316d-gx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93180lc-ex:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93180yc-ex:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93180yc-ex-24:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93180yc-fx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93180yc-fx-24:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93180yc-fx3:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93180yc-fx3s:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93216tc-fx2:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93240yc-fx2:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9332c:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9332pq:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93360yc-fx2:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9336c-fx2:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9336c-fx2-e:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9348gc-fxp:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93600cd-gx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9364c:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9364c-gx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9372px:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9372px-e:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9372tx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9372tx-e:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9396px:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9396tx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9508:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:cisco:unified_computing_system:*:*:*:*:*:*:*:*

Версия до 4.0\(4m\) (исключая)

cpe:2.3:o:cisco:unified_computing_system:*:*:*:*:*:*:*:*

Версия от 4.1 (включая) до 4.1\(3d\) (исключая)

Одно из

cpe:2.3:h:cisco:unified_computing_system_6248up:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:unified_computing_system_6296up:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:unified_computing_system_6324:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:unified_computing_system_6332:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:unified_computing_system_6332-16up:-:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.00822

Низкий

5.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-787

NVD-CWE-noinfo

Связанные уязвимости

GHSA-g2wr-78c7-xc4v

github

больше 3 лет назад

BDU:2021-06049

CVSS3: 5.3

fstec

больше 4 лет назад

Уязвимость реализации команды system login block-for сетевой операционной системы Cisco NX-OS маршрутизаторов Cisco, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 74%

0.00822

Низкий

5.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-787

NVD-CWE-noinfo