Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-20623

Опубликовано: 23 фев. 2022
Источник: nvd
CVSS3: 8.6
CVSS3: 7.5
CVSS2: 7.1
EPSS Средний

Описание

A vulnerability in the rate limiter for Bidirectional Forwarding Detection (BFD) traffic of Cisco NX-OS Software for Cisco Nexus 9000 Series Switches could allow an unauthenticated, remote attacker to cause BFD traffic to be dropped on an affected device. This vulnerability is due to a logic error in the BFD rate limiter functionality. An attacker could exploit this vulnerability by sending a crafted stream of traffic through the device. A successful exploit could allow the attacker to cause BFD traffic to be dropped, resulting in BFD session flaps. BFD session flaps can cause route instability and dropped traffic, resulting in a denial of service (DoS) condition. This vulnerability applies to both IPv4 and IPv6 traffic.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*
Версия от 7.0\(3\)i6\(2\) (включая) до 7.0\(3\)i7\(3\) (включая)

Одно из

cpe:2.3:h:cisco:n9k-c92160yc-x:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:n9k-c92300yc:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:n9k-c92304qc:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:n9k-c9232c:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:n9k-c92348gc-x:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:n9k-c9236c:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:n9k-c9272q:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:n9k-c93108tc-ex:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:n9k-c93108tc-fx:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:n9k-c9316d-gx:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:n9k-c93180lc-ex:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:n9k-c93180yc-ex:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:n9k-c93180yc-fx:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:n9k-c93180yc2-fx:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:n9k-c93216tc-fx2:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:n9k-c93240yc-fx2:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:n9k-c9332c:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:n9k-c93360yc-fx2:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:n9k-c9336c-fx2:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:n9k-c9348gc-fxp:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:n9k-c93600cd-gx:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:n9k-c9364c:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:n9k-c9364c-gx:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*
Версия от 7.0\(3\)i6\(2\) (включая) до 9.3\(8\) (включая)
cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*
Версия от 10.1\(1\) (включая) до 10.2\(1\) (включая)

Одно из

cpe:2.3:h:cisco:n9k-x97160yc-ex:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:n9k-x97284yc-fx:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:n9k-x9732c-ex:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:n9k-x9732c-fx:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:n9k-x9736c-ex:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:n9k-x9736c-fx:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:n9k-x9788tc-fx:-:*:*:*:*:*:*:*

EPSS

Процентиль: 94%
0.13087
Средний

8.6 High

CVSS3

7.5 High

CVSS3

7.1 High

CVSS2

Дефекты

CWE-399
NVD-CWE-Other

Связанные уязвимости

github логотип

GHSA-p4xm-j739-93q3

github
почти 4 года назад

A vulnerability in the rate limiter for Bidirectional Forwarding Detection (BFD) traffic of Cisco NX-OS Software for Cisco Nexus 9000 Series Switches could allow an unauthenticated, remote attacker to cause BFD traffic to be dropped on an affected device. This vulnerability is due to a logic error in the BFD rate limiter functionality. An attacker could exploit this vulnerability by sending a crafted stream of traffic through the device. A successful exploit could allow the attacker to cause BFD traffic to be dropped, resulting in BFD session flaps. BFD session flaps can cause route instability and dropped traffic, resulting in a denial of service (DoS) condition. This vulnerability applies to both IPv4 and IPv6 traffic.

fstec логотип

BDU:2022-01006

CVSS3: 8.6
fstec
больше 4 лет назад

Уязвимость реализации протокола Bidirectional Forwarding Detection (BFD) сетевых операционных систем Cisco NX-OS маршрутизаторов Cisco, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 94%
0.13087
Средний

8.6 High

CVSS3

7.5 High

CVSS3

7.1 High

CVSS2

Дефекты

CWE-399
NVD-CWE-Other