CVE-2021-34767
Publiée le 2021-09-23 · Dernière modification le 2026-06-17
Les contrôleurs sans fil Cisco Catalyst 9000 exécutant IOS XE sont vulnérables à une attaque par déni de service en raison d'une erreur logique dans le traitement du trafic IPv6. Un attaquant non authentifié sur le même réseau local peut provoquer le plantage d'un VLAN spécifique en envoyant un seul paquet IPv6 spécialement conçu vers l'interface filaire de l'appareil. Cela crée une boucle de couche 2 qui interrompt le trafic réseau, rendant ainsi ce VLAN inopérant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability in IPv6 traffic processing of Cisco IOS XE Wireless Controller Software for Cisco Catalyst 9000 Family Wireless Controllers could allow an unauthenticated, adjacent attacker to cause a Layer 2 (L2) loop in a configured VLAN, resulting in a denial of service (DoS) condition for that VLAN. The vulnerability is due to a logic error when processing specific link-local IPv6 traffic. An attacker could exploit this vulnerability by sending a crafted IPv6 packet that would flow inbound through the wired interface of an affected device. A successful exploit could allow the attacker to cause traffic drops in the affected VLAN, thus triggering the DoS condition.