A vulnerability in the IPv6 traffic processing of Cisco IOS XR Software for certain Cisco devices could allow an unauthenticated, remote attacker to bypass an IPv6 access control list (ACL) that is configured for an interface of an affected device. The vulnerability is due to improper processing of IPv6 traffic that is sent through an affected device. An attacker could exploit this vulnerability by sending crafted IPv6 packets that traverse the affected device.
A successful exploit could allow the attacker to access resources that would typically be protected by the interface ACL.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

A vulnerability in the IPv6 traffic processing of Cisco NX-OS Software for certain Cisco devices could allow an unauthenticated, remote attacker to bypass an IPv6 access control list (ACL) that is configured for an interface of an affected device. The vulnerability is due to improper processing of IPv6 traffic that is sent through an affected device. An attacker could exploit this vulnerability by sending crafted IPv6 packets that traverse the affected device.
A successful exploit could allow the attacker to access resources that would typically be protected by the interface ACL.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

特定のCiscoデバイスに対するCisco IOS XR SoftwareのIPv6トラフィック処理の脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスのインターフェイスに構成されているIPv6アクセス制御リスト（ACL）をバイパスする可能性があります。この脆弱性は、影響を受けるデバイスを介して送信されるIPv6トラフィックの不適切な処理によるものです。攻撃者が、影響を受けるデバイスをトラバースする細工されたIPv6パケットを送信することで、この脆弱性を悪用する可能性があります。
悪用に成功すると、攻撃者は、インターフェイスACLによって通常は保護されるリソースにアクセスできる可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

特定のCiscoデバイスに対するCisco NX-OS SoftwareのIPv6トラフィック処理の脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスのインターフェイスに構成されているIPv6アクセス制御リスト（ACL）をバイパスする可能性があります。この脆弱性は、影響を受けるデバイスを介して送信されるIPv6トラフィックの不適切な処理によるものです。攻撃者が、影響を受けるデバイスをトラバースする細工されたIPv6パケットを送信することで、この脆弱性を悪用する可能性があります。
悪用に成功すると、攻撃者は、インターフェイスACLによって通常は保護されるリソースにアクセスできる可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

某些 Cisco 设备的 Cisco IOS XR 软件的 IPv6 流量处理中存在一个漏洞，该漏洞允许未经身份验证的远程攻击者绕过针对受影响设备的接口配置的 IPv6 访问控制列表 (ACL)。该漏洞是未正确处理通过受影响设备发送的 IPv6 流量所致。攻击者可通过将遍历受影响设备的特别构建的 IPv6 数据包来利用此漏洞。
若成功利用此漏洞，攻击者可访问通常由接口 ACL 保护的资源。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

在 Cisco IOS XR 軟體針對特定 Cisco 裝置的 IPv6 流量處理中有一個弱點，允許未經驗證的遠端攻擊者繞過針對受影響裝置的介面設定的 IPv6 存取控制清單 (ACL)。此弱點是因為不當處理透過受影響裝置傳送的 IPv6 流量所致。攻擊者可透過將特製 ICMP 封包傳送至受影響的裝置來利用此弱點。
若攻擊成功，攻擊者可存取通常受到介面 ACL 保護的資源。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Cisco NX-OS 軟體針對特定 Cisco 裝置的 IPv6 流量處理中有一個弱點，允許未經驗證的遠端攻擊者繞過針對受影響裝置的介面設定的 IPv6 存取控制清單 (ACL)。此弱點是因為不當處理透過受影響裝置傳送的 IPv6 流量所致。攻擊者可透過將特製 ICMP 封包傳送至受影響的裝置來利用此弱點。
若攻擊成功，攻擊者可存取通常受到介面 ACL 保護的資源。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

某些 Cisco 设备的 Cisco NX-OS 软件的 IPv6 流量处理中存在一个漏洞，该漏洞允许未经身份验证的远程攻击者绕过针对受影响设备的接口配置的 IPv6 访问控制列表 (ACL)。该漏洞是未正确处理通过受影响设备发送的 IPv6 流量所致。攻击者可通过将遍历受影响设备的特别构建的 IPv6 数据包来利用此漏洞。
若成功利用此漏洞，攻击者可访问通常由接口 ACL 保护的资源。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

A vulnerability in the IPv6 traffic processing of Cisco IOS XR Software and Cisco NX-OS Software for certain Cisco devices could allow an unauthenticated, remote attacker to bypass an IPv6 access control list (ACL) that is configured for an interface of an affected device. The vulnerability is due to improper processing of IPv6 traffic that is sent through an affected device. An attacker could exploit this vulnerability by sending crafted IPv6 packets that traverse the affected device. A successful exploit could allow the attacker to access resources that would typically be protected by the interface ACL.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	Name	Product	Family	Published	Updated	Severity
146480	Cisco IOS XR Software IPv6 Access Control List Bypass (cisco-sa-ipv6-acl-CHgdYk8j)	Nessus	CISCO	2/12/2021	4/8/2021	medium
146481	Cisco NX-OS Software IPv6 Access Control List Bypass (cisco-sa-ipv6-acl-CHgdYk8j)	Nessus	CISCO	2/12/2021	5/10/2021	medium
146480	Cisco IOS XR Software IPv6 Access Control List Bypass（cisco-sa-ipv6-acl-CHgdYk8j）	Nessus	CISCO	2/12/2021	4/8/2021	medium
146481	Cisco NX-OS Software IPv6 Access Control List Bypass（cisco-sa-ipv6-acl-CHgdYk8j）	Nessus	CISCO	2/12/2021	5/10/2021	medium
146480	Cisco IOS XR Software IPv6 访问控制列表绕过 (cisco-sa-ipv6-acl-CHgdYk8j)	Nessus	CISCO	2/12/2021	4/8/2021	medium
146480	Cisco IOS XR 軟體 IPv6 存取控制清單繞過 (cisco-sa-ipv6-acl-CHgdYk8j)	Nessus	CISCO	2/12/2021	4/8/2021	medium
146481	Cisco NX-OS 軟體 IPv6 存取控制清單繞過 (cisco-sa-ipv6-acl-CHgdYk8j)	Nessus	CISCO	2/12/2021	5/10/2021	medium
146481	Cisco NX-OS Software IPv6 访问控制列表绕过 (cisco-sa-ipv6-acl-CHgdYk8j)	Nessus	CISCO	2/12/2021	5/10/2021	medium
501862	Cisco IOS XR and NX-OS Software IPv6 Access Control List Bypass (CVE-2021-1389)	Tenable OT Security	Tenable.ot	1/4/2024	1/5/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium