Read the docs
TI-2021-01178 Aliases CVE-2021-1451GHSA-h8m7-5ghv-9r78

Cisco IOS XE Software Easy Virtual Switching System Arbitrary Code Execution Vulnerability

Priority MEDIUM 49CWE-119Published · Updated

Key facts

Attack vector
Network
Privileges required
None
User interaction
None
Attack complexity
Low
Impact type
Code execution
Confidentiality · integrity · availability
High · High · High
Fix status
No fix listed

Attack profile from CVSS 3.1 · NVD. Fix status from CNA. Impact type from CWE-119 and the CVSS impact.

Summary

A vulnerability in the Easy Virtual Switching System (VSS) feature of Cisco IOS XE Software for Cisco Catalyst 4500 Series Switches and Cisco Catalyst 4500-X Series Switches could allow an unauthenticated, remote attacker to execute arbitrary code on the underlying Linux operating system of an affected device. The vulnerability is due to incorrect boundary checks of certain values in Easy VSS protocol packets that are destined for an affected device. An attacker could exploit this vulnerability by sending crafted Easy VSS protocol packets to UDP port 5500 while the affected device is in a specific state. When the crafted packet is processed, a buffer overflow condition may occur. A successful exploit could allow the attacker to trigger a denial of service (DoS) condition or execute arbitrary code with root privileges on the underlying Linux operating system of the affected device.

Why it matters now

Exploitation None reported CISA SSVC · not in CISA KEV
EPSS 0.03322 88th percentileScored 2026-11-07
Fix No fix listed No fixed version in the sources yet

SSVC decision points

CISA ADP · SSVC 2.0.3

Exploitation
None
Automatable
No
Technical impact
Total

The decision (Track, Attend, Act) also depends on your mission and well-being impact; see CISA's SSVC guide.

Affected products

VendorProductAffected versionsFixed inStatusSource
CiscoCisco IOS XE Softwareall versions—No fix listedCNA
  • Cisco IOS XE Software VendorCisco Affected all versions Fixed in — No fix listed CNA

CPE configurations NVD · 55

CPEVersionsRoleVendor
cpe:2.3:o:cisco:ios_xe:3.6.0be:*:*:*:*:*:*:*3.6.0beVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.6.0e:*:*:*:*:*:*:*3.6.0eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.6.1e:*:*:*:*:*:*:*3.6.1eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.6.2e:*:*:*:*:*:*:*3.6.2eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.6.3e:*:*:*:*:*:*:*3.6.3eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.6.4e:*:*:*:*:*:*:*3.6.4eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.6.5ae:*:*:*:*:*:*:*3.6.5aeVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.6.5be:*:*:*:*:*:*:*3.6.5beVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.6.5e:*:*:*:*:*:*:*3.6.5eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.6.6e:*:*:*:*:*:*:*3.6.6eVulnerableCisco
  • cpe:2.3:o:cisco:ios_xe:3.6.0be:*:*:*:*:*:*:* Versions 3.6.0be Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.6.0e:*:*:*:*:*:*:* Versions 3.6.0e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.6.1e:*:*:*:*:*:*:* Versions 3.6.1e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.6.2e:*:*:*:*:*:*:* Versions 3.6.2e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.6.3e:*:*:*:*:*:*:* Versions 3.6.3e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.6.4e:*:*:*:*:*:*:* Versions 3.6.4e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.6.5ae:*:*:*:*:*:*:* Versions 3.6.5ae Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.6.5be:*:*:*:*:*:*:* Versions 3.6.5be Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.6.5e:*:*:*:*:*:*:* Versions 3.6.5e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.6.6e:*:*:*:*:*:*:* Versions 3.6.6e Vulnerable ·Cisco
Show 45 more CPE
CPEVersionsRoleVendor
cpe:2.3:o:cisco:ios_xe:3.6.7e:*:*:*:*:*:*:*3.6.7eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.6.8e:*:*:*:*:*:*:*3.6.8eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.6.9e:*:*:*:*:*:*:*3.6.9eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.6.10e:*:*:*:*:*:*:*3.6.10eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.7.0e:*:*:*:*:*:*:*3.7.0eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.7.1e:*:*:*:*:*:*:*3.7.1eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.7.2e:*:*:*:*:*:*:*3.7.2eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.7.3e:*:*:*:*:*:*:*3.7.3eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.7.4e:*:*:*:*:*:*:*3.7.4eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.7.5e:*:*:*:*:*:*:*3.7.5eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.8.0e:*:*:*:*:*:*:*3.8.0eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.8.1e:*:*:*:*:*:*:*3.8.1eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.8.2e:*:*:*:*:*:*:*3.8.2eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.8.3e:*:*:*:*:*:*:*3.8.3eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.8.4e:*:*:*:*:*:*:*3.8.4eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.8.5ae:*:*:*:*:*:*:*3.8.5aeVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.8.5e:*:*:*:*:*:*:*3.8.5eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.8.6e:*:*:*:*:*:*:*3.8.6eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.8.7e:*:*:*:*:*:*:*3.8.7eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.8.8e:*:*:*:*:*:*:*3.8.8eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.8.9e:*:*:*:*:*:*:*3.8.9eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.8.10e:*:*:*:*:*:*:*3.8.10eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.9.0e:*:*:*:*:*:*:*3.9.0eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.9.1e:*:*:*:*:*:*:*3.9.1eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.9.2be:*:*:*:*:*:*:*3.9.2beVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.9.2e:*:*:*:*:*:*:*3.9.2eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.10.0ce:*:*:*:*:*:*:*3.10.0ceVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.10.0e:*:*:*:*:*:*:*3.10.0eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.10.1ae:*:*:*:*:*:*:*3.10.1aeVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.10.1e:*:*:*:*:*:*:*3.10.1eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.10.1se:*:*:*:*:*:*:*3.10.1seVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.10.2e:*:*:*:*:*:*:*3.10.2eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.10.3e:*:*:*:*:*:*:*3.10.3eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.11.0e:*:*:*:*:*:*:*3.11.0eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.11.1ae:*:*:*:*:*:*:*3.11.1aeVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.11.1e:*:*:*:*:*:*:*3.11.1eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.11.2ae:*:*:*:*:*:*:*3.11.2aeVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.11.2e:*:*:*:*:*:*:*3.11.2eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.11.3ae:*:*:*:*:*:*:*3.11.3aeVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.11.3e:*:*:*:*:*:*:*3.11.3eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:15.2\(7\)e:*:*:*:*:*:*:*15.2(7)eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:16.11.2:*:*:*:*:*:*:*16.11.2VulnerableCisco
cpe:2.3:o:cisco:ios_xe:16.12.5a:*:*:*:*:*:*:*16.12.5aVulnerableCisco
cpe:2.3:o:cisco:ios_xe:17.3.1:*:*:*:*:*:*:*17.3.1VulnerableCisco
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*not specified by NVDRunning onLinux
  • cpe:2.3:o:cisco:ios_xe:3.6.7e:*:*:*:*:*:*:* Versions 3.6.7e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.6.8e:*:*:*:*:*:*:* Versions 3.6.8e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.6.9e:*:*:*:*:*:*:* Versions 3.6.9e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.6.10e:*:*:*:*:*:*:* Versions 3.6.10e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.7.0e:*:*:*:*:*:*:* Versions 3.7.0e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.7.1e:*:*:*:*:*:*:* Versions 3.7.1e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.7.2e:*:*:*:*:*:*:* Versions 3.7.2e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.7.3e:*:*:*:*:*:*:* Versions 3.7.3e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.7.4e:*:*:*:*:*:*:* Versions 3.7.4e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.7.5e:*:*:*:*:*:*:* Versions 3.7.5e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.8.0e:*:*:*:*:*:*:* Versions 3.8.0e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.8.1e:*:*:*:*:*:*:* Versions 3.8.1e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.8.2e:*:*:*:*:*:*:* Versions 3.8.2e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.8.3e:*:*:*:*:*:*:* Versions 3.8.3e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.8.4e:*:*:*:*:*:*:* Versions 3.8.4e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.8.5ae:*:*:*:*:*:*:* Versions 3.8.5ae Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.8.5e:*:*:*:*:*:*:* Versions 3.8.5e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.8.6e:*:*:*:*:*:*:* Versions 3.8.6e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.8.7e:*:*:*:*:*:*:* Versions 3.8.7e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.8.8e:*:*:*:*:*:*:* Versions 3.8.8e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.8.9e:*:*:*:*:*:*:* Versions 3.8.9e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.8.10e:*:*:*:*:*:*:* Versions 3.8.10e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.9.0e:*:*:*:*:*:*:* Versions 3.9.0e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.9.1e:*:*:*:*:*:*:* Versions 3.9.1e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.9.2be:*:*:*:*:*:*:* Versions 3.9.2be Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.9.2e:*:*:*:*:*:*:* Versions 3.9.2e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.10.0ce:*:*:*:*:*:*:* Versions 3.10.0ce Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.10.0e:*:*:*:*:*:*:* Versions 3.10.0e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.10.1ae:*:*:*:*:*:*:* Versions 3.10.1ae Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.10.1e:*:*:*:*:*:*:* Versions 3.10.1e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.10.1se:*:*:*:*:*:*:* Versions 3.10.1se Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.10.2e:*:*:*:*:*:*:* Versions 3.10.2e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.10.3e:*:*:*:*:*:*:* Versions 3.10.3e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.11.0e:*:*:*:*:*:*:* Versions 3.11.0e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.11.1ae:*:*:*:*:*:*:* Versions 3.11.1ae Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.11.1e:*:*:*:*:*:*:* Versions 3.11.1e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.11.2ae:*:*:*:*:*:*:* Versions 3.11.2ae Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.11.2e:*:*:*:*:*:*:* Versions 3.11.2e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.11.3ae:*:*:*:*:*:*:* Versions 3.11.3ae Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.11.3e:*:*:*:*:*:*:* Versions 3.11.3e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:15.2\(7\)e:*:*:*:*:*:*:* Versions 15.2(7)e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:16.11.2:*:*:*:*:*:*:* Versions 16.11.2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:16.12.5a:*:*:*:*:*:*:* Versions 16.12.5a Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:17.3.1:*:*:*:*:*:*:* Versions 17.3.1 Vulnerable ·Cisco
  • cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Linux

Remediation

No fixed version listed by the sources yet.

Timeline

  1. 2026-10-02 Threatist record created from CVE-2021-1451
  2. 2026-10-03 Alias added: GHSA-h8m7-5ghv-9r78

References

Advisory 1

  • TI-2023-06904 Cisco is providing an update for the ongoing investigation into observed exploitation of… KEVCVSS 3.1CRITICAL 10.0
  • TI-2018-00122 Memory corruption in Cisco IOS and IOS XE KEVCVSS 3.1CRITICAL 9.8
  • TI-2017-02977 Improper input validation in Cisco IOS and IOS XE Software KEVCVSS 3.1CRITICAL 9.8
  • TI-2018-00135 Memory corruption in Cisco IOS, IOS XE, and IOS XR KEVCVSS 3.1HIGH 8.8
  • TI-2017-04498 Memory corruption in Cisco IOS KEVCVSS 3.1HIGH 8.8
  • TI-2017-04497 Memory corruption in Cisco IOS XE Software KEVCVSS 3.1HIGH 8.8
See all 561 →

Sources

This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences