CVE-2021-1621

Опубликовано: 23 сент. 2021

Источник: nvd

CVSS3: 7.4

CVSS2: 3.3

EPSS Низкий

Описание

A vulnerability in the Layer 2 punt code of Cisco IOS XE Software could allow an unauthenticated, adjacent attacker to cause a queue wedge on an interface that receives specific Layer 2 frames, resulting in a denial of service (DoS) condition. This vulnerability is due to improper handling of certain Layer 2 frames. An attacker could exploit this vulnerability by sending specific Layer 2 frames on the segment the router is connected to. A successful exploit could allow the attacker to cause a queue wedge on the interface, resulting in a DoS condition.

Ссылки

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-quewedge-69BsHUBW
Patch
Vendor Advisory
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-quewedge-69BsHUBW
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:cisco:ios_xe:*:*:*:*:*:*:*:*

Версия до 17.3.1 (исключая)

Одно из

cpe:2.3:h:cisco:1000_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:1100-4g\/6g_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:1100-4p_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:1100-8p_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:1100_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:1101-4p_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:1101_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:1109-2p_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:1109-4p_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:1109_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:1111x-8p_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:1111x_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:111x_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:1120_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:1160_integrated_services_router:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:cisco:ios_xe:*:*:*:*:*:*:*:*

Версия до 17.3.1 (исключая)

Одно из

cpe:2.3:h:cisco:4000_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:4221_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:4321_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:4331_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:4351_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:4431_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:4451-x_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:4451_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:4461_integrated_services_router:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:cisco:ios_xe:*:*:*:*:*:*:*:*

Версия до 17.3.1 (исключая)

Одно из

cpe:2.3:h:cisco:asr_1000:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1000-x:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1001:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1001-hx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1001-hx_r:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1001-x:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1001-x_r:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1002:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1002-hx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1002-hx_r:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1002-x:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1002-x_r:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1004:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1006:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1006-x:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1009-x:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1013:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1023:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:cisco:ios_xe:*:*:*:*:*:*:*:*

Версия до 17.3.1 (исключая)

cpe:2.3:h:cisco:csr_1000v:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:cisco:ios_xe:*:*:*:*:*:*:*:*

Версия до 17.3.1 (исключая)

cpe:2.3:h:cisco:isrv:-:*:*:*:*:*:*:*

EPSS

Процентиль: 25%

0.00087

Низкий

7.4 High

CVSS3

3.3 Low

CVSS2

Дефекты

CWE-399

NVD-CWE-noinfo

Связанные уязвимости

GHSA-7pgq-9248-43gw

CVSS3: 7.4

github

больше 3 лет назад

BDU:2021-04936

CVSS3: 7.4

fstec

больше 4 лет назад

Уязвимость реализации канального уровня операционных систем Cisco IOS XE, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 25%

0.00087

Низкий

7.4 High

CVSS3

3.3 Low

CVSS2

Дефекты

CWE-399

NVD-CWE-noinfo