CVE-2018-0372

Una vulnerabilidad en la característica DHCPv6 de Cisco Nexus 9000 Series Fabric Switches en modo Application-Centric Infrastructure (ACI) podría permitir que un atacante remoto no autenticado provoque que el dispositivo se ejecute en poca memoria del sistema, lo que podría resultar en una condición de denegación de servicio (DoS) en un sistema afectado. La vulnerabilidad se debe a una gestión incorrecta de memoria cuando se reciben paquetes DHCPv6 en una interfaz del dispositivo afectado. Un atacante podría explotar esta vulnerabilidad enviando un gran número de paquetes DHCPv6 maliciosos para que sean procesados por un dispositivo afectado. Su explotación con éxito podría permitir que el atacante provoque que el sistema se ejecute con poca memoria, lo que podría provocar el reinicio de un dispositivo afectado. La vulnerabilidad solo aplica a los paquetes del protocolo IPv6, no a los del protocolo IPv4. Esta vulnerabilidad afecta a Cisco Nexus 9000 Series Fabric Switches en modo ACI que ejecutan la versión 13.0(1k) del software. La vulnerabilidad solo puede ser explotada cuando se habilita el enrutamiento unicast en el BD (Bridge Domain). Los relays DHCP y DHCP no necesitan estar configurados para explotar la vulnerabilidad. Cisco Bug IDs: CSCvg38918.