CVE-2019-1977

Una vulnerabilidad dentro de la funcionalidad Endpoint Learning de Cisco Nexus 9000 Series Switches ejecutándose en el modo Application Centric Infrastructure (ACI), podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) en dispositivo endpoint en determinadas circunstancias. La vulnerabilidad es debido al aprendizaje inapropiado del endpoint cuando los paquetes son recibidos en un puerto específico desde fuera de la estructura ACI y se destinan hacia un endpoint ubicado en el borde de una bifurcación cuando se ha habilitado Disable Remote Endpoint Learning. Esto puede resultar en que se cree una entrada Remote (XR) para el endpoint afectado que se volverá obsoleta si el endpoint migra a un puerto o switch de bifurcación. Esto resulta en un tráfico que no alcanza el endpoint afectado hasta que la entrada remota pueda ser reaprendida por otro mecanismo.