CVE-2021-1586

A vulnerability in the Multi-Pod or Multi-Site network configurations for Cisco Nexus 9000 Series Fabric Switches in Application Centric Infrastructure (ACI) mode could allow an unauthenticated, remote attacker to unexpectedly restart the device, resulting in a denial of service (DoS) condition. This vulnerability exists because TCP traffic sent to a specific port on an affected device is not properly sanitized. An attacker could exploit this vulnerability by sending crafted TCP data to a specific port that is listening on a public-facing IP address for the Multi-Pod or Multi-Site configuration. A successful exploit could allow the attacker to cause the device to restart unexpectedly, resulting in a DoS condition.

Una vulnerabilidad en las configuraciones de red Multi-Pod o Multi-Site para Cisco Nexus 9000 Series Fabric Switches en el modo Application Centric Infrastructure (ACI) podría permitir a un atacante remoto no autenticado reiniciar inesperadamente el dispositivo, resultando en una condición de denegación de servicio (DoS). Esta vulnerabilidad se presenta porque el tráfico TCP enviado a un puerto específico en un dispositivo afectado no se sanea apropiadamente. Un atacante podría explotar esta vulnerabilidad mediante el envío de datos TCP diseñados a un puerto específico que está escuchando en una dirección IP pública para la configuración de Multi-Pod o Multi-Site. Una explotación con éxito podría permitir al atacante causar que el dispositivo se reinicie inesperadamente, resultando en una condición de DoS.