csirt@kutim:~/threat-intel/cve/CVE-2021-34714

Katalog CVE

CVSS 7.4 · High EPSS 0,39%

Kerentanan Improper Input Validation pada cisco fxos, cisco firepower extensible operating system +4 lainnya. Skor CVSS 3.1 7.4 (High) menurut NVD.

Deskripsi (NVD)

A vulnerability in the Unidirectional Link Detection (UDLD) feature of Cisco FXOS Software, Cisco IOS Software, Cisco IOS XE Software, Cisco IOS XR Software, and Cisco NX-OS Software could allow an unauthenticated, adjacent attacker to cause an affected device to reload. This vulnerability is due to improper input validation of the UDLD packets. An attacker could exploit this vulnerability by sending specifically crafted UDLD packets to an affected device. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a denial of service (DoS) condition. Note: The UDLD feature is disabled by default, and the conditions to exploit this vulnerability are strict. An attacker must have full control of a directly connected device. On Cisco IOS XR devices, the impact is limited to the reload of the UDLD process.

Rincian

Terbit di NVD
23 September 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.4 (High), sumber NVD
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-20: Improper Input Validation
EPSS (30 hari)
0,39% peluang dieksploitasi; lebih tinggi dari 31,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
cisco fxos Versi 2.2 hingga sebelum 2.2.2.148
cisco fxos Versi 2.3 hingga sebelum 2.3.1.216
cisco fxos Versi 2.4 hingga sebelum 2.4.1.273
cisco fxos Versi 2.6 hingga sebelum 2.6.1.224
cisco fxos Versi 2.7 hingga sebelum 2.7.1.143
cisco fxos Versi 2.8 hingga sebelum 2.8.1.143
cisco fxos Versi 2.9 hingga sebelum 2.9.1.135
cisco firepower extensible operating system Semua versi hingga 8.4\(3.115\)
cisco ios Semua versi hingga 8.4\(3.115\)
cisco ios xe Semua versi hingga 8.4\(3.115\)
cisco ios xr Semua versi hingga 8.4\(3.115\)
cisco nx-os Semua versi hingga 8.4\(3.115\)
cisco firepower extensible operating system Semua versi hingga 7.0\(3\)i7\(9\)
cisco ios Semua versi hingga 7.0\(3\)i7\(9\)
cisco ios xe Semua versi hingga 7.0\(3\)i7\(9\)
cisco ios xr Semua versi hingga 7.0\(3\)i7\(9\)
cisco nx-os Semua versi hingga 7.0\(3\)i7\(9\)
cisco firepower extensible operating system Semua versi hingga 7.3\(8\)n1\(1\)
cisco ios Semua versi hingga 7.3\(8\)n1\(1\)
cisco ios xe Semua versi hingga 7.3\(8\)n1\(1\)
cisco ios xr Semua versi hingga 7.3\(8\)n1\(1\)
cisco nx-os Semua versi hingga 7.3\(8\)n1\(1\)
cisco firepower extensible operating system Semua versi hingga 3.2\(3o\)a
cisco ios Semua versi hingga 3.2\(3o\)a
cisco ios xe Semua versi hingga 3.2\(3o\)a
cisco ios xr Semua versi hingga 3.2\(3o\)a
cisco nx-os Semua versi hingga 3.2\(3o\)a
cisco firepower extensible operating system Semua versi hingga 4.1\(1a\)a
cisco ios Semua versi hingga 4.1\(1a\)a
cisco ios xe Semua versi hingga 4.1\(1a\)a
cisco ios xr Semua versi hingga 4.1\(1a\)a

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.