cisco ios_xe 控制流实现总是不正确

CVE编号

CVE-2021-34767

利用情况

暂无

补丁情况

N/A

披露时间

2021-09-23
漏洞描述
A vulnerability in IPv6 traffic processing of Cisco IOS XE Wireless Controller Software for Cisco Catalyst 9000 Family Wireless Controllers could allow an unauthenticated, adjacent attacker to cause a Layer 2 (L2) loop in a configured VLAN, resulting in a denial of service (DoS) condition for that VLAN. The vulnerability is due to a logic error when processing specific link-local IPv6 traffic. An attacker could exploit this vulnerability by sending a crafted IPv6 packet that would flow inbound through the wired interface of an affected device. A successful exploit could allow the attacker to cause traffic drops in the affected VLAN, thus triggering the DoS condition.
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 cisco ios_xe * -
运行在以下环境
系统 cisco ios_xe 16.10.1 -
运行在以下环境
系统 cisco ios_xe 16.10.1a -
运行在以下环境
系统 cisco ios_xe 16.10.1b -
运行在以下环境
系统 cisco ios_xe 16.10.1c -
运行在以下环境
系统 cisco ios_xe 16.10.1d -
运行在以下环境
系统 cisco ios_xe 16.10.1e -
运行在以下环境
系统 cisco ios_xe 16.10.1f -
运行在以下环境
系统 cisco ios_xe 16.10.1g -
运行在以下环境
系统 cisco ios_xe 16.10.1s -
运行在以下环境
系统 cisco ios_xe 16.10.2 -
运行在以下环境
系统 cisco ios_xe 16.10.3 -
运行在以下环境
系统 cisco ios_xe 16.11.1 -
运行在以下环境
系统 cisco ios_xe 16.11.1a -
运行在以下环境
系统 cisco ios_xe 16.11.1b -
运行在以下环境
系统 cisco ios_xe 16.11.1c -
运行在以下环境
系统 cisco ios_xe 16.11.1s -
运行在以下环境
系统 cisco ios_xe 16.11.2 -
运行在以下环境
系统 cisco ios_xe 16.12.1 -
运行在以下环境
系统 cisco ios_xe 16.12.1a -
运行在以下环境
系统 cisco ios_xe 16.12.1c -
运行在以下环境
系统 cisco ios_xe 16.12.1s -
运行在以下环境
系统 cisco ios_xe 16.12.1t -
运行在以下环境
系统 cisco ios_xe 16.12.1w -
运行在以下环境
系统 cisco ios_xe 16.12.1x -
运行在以下环境
系统 cisco ios_xe 16.12.1y -
运行在以下环境
系统 cisco ios_xe 16.12.1z -
运行在以下环境
系统 cisco ios_xe 16.12.1z1 -
运行在以下环境
系统 cisco ios_xe 16.12.1za -
运行在以下环境
系统 cisco ios_xe 16.12.2 -
运行在以下环境
系统 cisco ios_xe 16.12.2a -
运行在以下环境
系统 cisco ios_xe 16.12.2s -
运行在以下环境
系统 cisco ios_xe 16.12.2t -
运行在以下环境
系统 cisco ios_xe 16.12.3 -
运行在以下环境
系统 cisco ios_xe 16.12.3a -
运行在以下环境
系统 cisco ios_xe 16.12.3s -
运行在以下环境
系统 cisco ios_xe 16.12.4 -
运行在以下环境
系统 cisco ios_xe 16.12.4a -
运行在以下环境
系统 cisco ios_xe 16.7.1 -
运行在以下环境
系统 cisco ios_xe 16.7.1a -
运行在以下环境
系统 cisco ios_xe 16.7.1b -
运行在以下环境
系统 cisco ios_xe 16.7.2 -
运行在以下环境
系统 cisco ios_xe 16.7.3 -
运行在以下环境
系统 cisco ios_xe 16.7.4 -
运行在以下环境
系统 cisco ios_xe 16.8.1 -
运行在以下环境
系统 cisco ios_xe 16.8.1a -
运行在以下环境
系统 cisco ios_xe 16.8.1b -
运行在以下环境
系统 cisco ios_xe 16.8.1c -
运行在以下环境
系统 cisco ios_xe 16.8.1d -
运行在以下环境
系统 cisco ios_xe 16.8.1e -
运行在以下环境
系统 cisco ios_xe 16.8.1s -
运行在以下环境
系统 cisco ios_xe 16.8.2 -
运行在以下环境
系统 cisco ios_xe 16.8.3 -
运行在以下环境
系统 cisco ios_xe 16.9.1 -
运行在以下环境
系统 cisco ios_xe 16.9.1a -
运行在以下环境
系统 cisco ios_xe 16.9.1b -
运行在以下环境
系统 cisco ios_xe 16.9.1c -
运行在以下环境
系统 cisco ios_xe 16.9.1d -
运行在以下环境
系统 cisco ios_xe 16.9.1s -
运行在以下环境
系统 cisco ios_xe 16.9.2 -
运行在以下环境
系统 cisco ios_xe 16.9.2a -
运行在以下环境
系统 cisco ios_xe 16.9.2s -
运行在以下环境
系统 cisco ios_xe 16.9.3 -
运行在以下环境
系统 cisco ios_xe 16.9.3a -
运行在以下环境
系统 cisco ios_xe 16.9.3h -
运行在以下环境
系统 cisco ios_xe 16.9.3s -
运行在以下环境
系统 cisco ios_xe 16.9.4 -
运行在以下环境
系统 cisco ios_xe 16.9.4c -
运行在以下环境
系统 cisco ios_xe 16.9.5 -
运行在以下环境
系统 cisco ios_xe 16.9.5f -
运行在以下环境
系统 cisco ios_xe 16.9.6 -
运行在以下环境
系统 cisco ios_xe 16.9.7 -
运行在以下环境
系统 cisco ios_xe 17.1.1 -
运行在以下环境
系统 cisco ios_xe 17.1.1a -
运行在以下环境
系统 cisco ios_xe 17.1.1s -
运行在以下环境
系统 cisco ios_xe 17.1.1t -
运行在以下环境
系统 cisco ios_xe 17.1.2 -
运行在以下环境
系统 cisco ios_xe 17.1.3 -
运行在以下环境
系统 cisco ios_xe 17.2.1 -
运行在以下环境
系统 cisco ios_xe 17.2.1a -
运行在以下环境
系统 cisco ios_xe 17.2.1r -
运行在以下环境
系统 cisco ios_xe 17.2.1v -
运行在以下环境
系统 cisco ios_xe 17.2.2 -
运行在以下环境
系统 cisco ios_xe 17.2.3 -
运行在以下环境
系统 cisco ios_xe 17.3.1 -
运行在以下环境
系统 cisco ios_xe 17.3.1a -
运行在以下环境
系统 cisco ios_xe 17.3.1w -
运行在以下环境
系统 cisco ios_xe 17.3.1x -
运行在以下环境
系统 cisco ios_xe 17.3.1z -
运行在以下环境
系统 cisco ios_xe 17.3.2 -
运行在以下环境
系统 cisco ios_xe 17.3.2a -
运行在以下环境
系统 cisco ios_xe 3.15.1xbs -
运行在以下环境
系统 cisco ios_xe 3.15.2xbs -
运行在以下环境
硬件 cisco catalyst_9800 - -
运行在以下环境
硬件 cisco catalyst_9800-40 - -
运行在以下环境
硬件 cisco catalyst_9800-80 - -
运行在以下环境
硬件 cisco catalyst_9800-cl - -
运行在以下环境
硬件 cisco catalyst_9800-l - -
运行在以下环境
硬件 cisco catalyst_9800-l-c - -
运行在以下环境
硬件 cisco catalyst_9800-l-f - -
运行在以下环境
硬件 cisco catalyst_9800_embedded_wireless_controller - -
CVSS3评分
7.4
  • 攻击路径
    相邻
  • 攻击复杂度
  • 权限要求
  • 影响范围
    已更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-670 控制流实现总是不正确
阿里云安全产品覆盖情况