Die Schwachstelle betrifft die Verarbeitung eines bestimmten Hardware-Interrupts der Egress-Paket-Netzwerkschnittstelle (EPNI Aligner) in der Router-Software Cisco IOS XR, konkret auf Geräten der NCS-5500-Serie mit NC57-Linecards sowie auf NCS-5700-Routern. Unter hoher Last können Pakete beschädigt werden, wenn dieser Interrupt ausgelöst wird, während das Gerät viel Transitverkehr verarbeitet. Die Folge: Die Netzwerkprozessoreinheit (NPU) und der zugehörige ASIC stellen die Verarbeitung ein, sodass über die betroffene Schnittstelle kein Datenverkehr mehr fließt. Ein Angreifer kann dies aus der Ferne und ohne Zugangsdaten auslösen, indem er einen kontinuierlichen Strom speziell präparierter Pakete an eine Schnittstelle des Geräts sendet. Erfolgreich ausgenutzt führt dies zu anhaltendem, massivem Paketverlust und damit zu einer Dienstblockade. Da es sich um zentrale Netzwerkinfrastruktur handelt, kann der Ausfall weit über das einzelne Gerät hinaus wirken.
Erwähnt in
Artikel und Wochenreports, die diese Schwachstelle behandeln- Artikel Bisher keine Artikel.