CVE-2021-1590

MEDIUM

5.3

Description

A vulnerability in the implementation of the system login block-for command for Cisco NX-OS Software could allow an unauthenticated, remote attacker to cause a login process to unexpectedly restart, causing a denial of service (DoS) condition. This vulnerability is due to a logic error in the implementation of the system login block-for command when an attack is detected and acted upon. An attacker could exploit this vulnerability by performing a brute-force login attack on an affected device. A successful exploit could allow the attacker to cause a login process to reload, which could result in a delay during authentication to the affected device.

CVE Details

CVSS v3.1 Score5.3

SeverityMEDIUM

CVSS VectorCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Attack VectorNETWORK

ComplexityLOW

Privileges RequiredNONE

User InteractionNONE

Published8/25/2021

Last Modified11/21/2024

Sourcenvd

Honeypot Sightings0

Affected Products

cisco:nexus_3000cisco:nexus_3048cisco:nexus_31108pc-vcisco:nexus_31108tc-vcisco:nexus_31128pqcisco:nexus_3132c-zcisco:nexus_3132q-vcisco:nexus_3132q-x\/3132q-xlcisco:nexus_3164qcisco:nexus_3172pq\/pq-xlcisco:nexus_3172tq-xlcisco:nexus_3232ccisco:nexus_3264c-ecisco:nexus_3264qcisco:nexus_3408-scisco:nexus_34180yccisco:nexus_3432d-scisco:nexus_3464ccisco:nexus_3524-x\/xlcisco:nexus_3548-x\/xlcisco:nexus_36180yc-rcisco:nexus_3636c-rcisco:nexus_5548pcisco:nexus_5548upcisco:nexus_5596tcisco:nexus_5596upcisco:nexus_56128pcisco:nexus_5624qcisco:nexus_5648qcisco:nexus_5672upcisco:nexus_5672up-16gcisco:nexus_5696qcisco:nexus_6001cisco:nexus_6004cisco:nexus_7000_10-slotcisco:nexus_7000_18-slotcisco:nexus_7000_4-slotcisco:nexus_7000_9-slotcisco:nexus_7000_supervisor_1cisco:nexus_7000_supervisor_2cisco:nexus_7000_supervisor_2ecisco:nexus_7004cisco:nexus_7009cisco:nexus_7010cisco:nexus_7018cisco:nexus_7700cisco:nexus_7700_10-slotcisco:nexus_7700_18-slotcisco:nexus_7700_2-slotcisco:nexus_7700_6-slotcisco:nexus_7700_supervisor_2ecisco:nexus_7700_supervisor_3ecisco:nexus_7702cisco:nexus_7706cisco:nexus_7710cisco:nexus_7718cisco:nexus_9000vcisco:nexus_92160yc-xcisco:nexus_92300yccisco:nexus_92304qccisco:nexus_92348gc-xcisco:nexus_9236ccisco:nexus_9272qcisco:nexus_93108tc-excisco:nexus_93108tc-ex-24cisco:nexus_93108tc-fxcisco:nexus_93108tc-fx-24cisco:nexus_93108tc-fx3pcisco:nexus_93120txcisco:nexus_93128txcisco:nexus_9316d-gxcisco:nexus_93180lc-excisco:nexus_93180yc-excisco:nexus_93180yc-ex-24cisco:nexus_93180yc-fxcisco:nexus_93180yc-fx-24cisco:nexus_93180yc-fx3cisco:nexus_93180yc-fx3scisco:nexus_93216tc-fx2cisco:nexus_93240yc-fx2cisco:nexus_9332ccisco:nexus_9332pqcisco:nexus_93360yc-fx2cisco:nexus_9336c-fx2cisco:nexus_9336c-fx2-ecisco:nexus_9348gc-fxpcisco:nexus_93600cd-gxcisco:nexus_9364ccisco:nexus_9364c-gxcisco:nexus_9372pxcisco:nexus_9372px-ecisco:nexus_9372txcisco:nexus_9372tx-ecisco:nexus_9396pxcisco:nexus_9396txcisco:nexus_9508cisco:nx-oscisco:unified_computing_systemcisco:unified_computing_system_6248upcisco:unified_computing_system_6296upcisco:unified_computing_system_6324cisco:unified_computing_system_6332cisco:unified_computing_system_6332-16up

Weaknesses (CWE)

CWE-787

References

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-login-blockfor-RwjGVEcu(psirt@cisco.com)

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-login-blockfor-RwjGVEcu(af854a3a-2127-422b-91ae-364da2661108)

IOC Correlations

No correlations recorded

This product uses data from the NVD API but is not endorsed or certified by the NVD.