Uncontrolled resource consumption in Cisco NX-OS Software
Priority MEDIUM 44CWE-400Published · Updated
Key facts
- Attack vector
- Network
- Privileges required
- None
- User interaction
- None
- Attack complexity
- Low
- Impact type
- Denial of service
- Confidentiality · integrity · availability
- None · None · High
- Fix status
- No fix listed
Attack profile from CVSS 3.1 · CNA. Fix status from CNA. Impact type from CWE-400.
Summary
A vulnerability in the External Border Gateway Protocol (eBGP) implementation of Cisco NX-OS Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability exists because eBGP traffic is mapped to a shared hardware rate-limiter queue. An attacker could exploit this vulnerability by sending large amounts of network traffic with certain characteristics through an affected device. A successful exploit could allow the attacker to cause eBGP neighbor sessions to be dropped, leading to a DoS condition in the network.
Why it matters now
Exploitation None reported CISA SSVC · not in CISA KEV
EPSS 0.00709 53rd percentileScored 2026-11-07
Fix No fix listed No fixed version in the sources yet
SSVC decision points
CISA ADP · SSVC 2.0.3
- Exploitation
- None
- Automatable
- Yes
- Technical impact
- Partial
The decision (Track, Attend, Act) also depends on your mission and well-being impact; see CISA's SSVC guide.
Affected products
| Vendor | Product | Affected versions | Fixed in | Status | Source |
|---|---|---|---|---|---|
| Cisco | Cisco NX-OS Software | 7.0(3)F1(1); 7.0(3)F2(1); 7.0(3)F2(2); 7.0(3)F3(1); 7.0(3)F3(2); 7.0(3)F3(3); 7.0(3)F3(3a); 7.0(3)F3(4); 7.0(3)F3(3c); 7.0(3)F3(5); 9.2(1); 9.2(2); 9.2(2t); 9.2(3); 9.2(4); 9.2(2v); 9.3(1); 9.3(2); 9.3(3); 9.3(4); 9.3(5); 9.3(6); 9.3(7); 9.3(7a); 9.3(8); 9.3(9); 9.3(10); 9.3(11); 9.3(12); 10.1(1); 10.1(2); 10.1(2t); 10.2(1); 10.2(1q); 10.2(2); 10.2(3); 10.2(3t); 10.2(4); 10.2(5); 10.2(3v); 10.2(6); 10.3(1); 10.3(2); 10.3(3); 10.3(99w); 10.3(99x); 10.3(4a); 10.4(1) | — | No fix listed | CNA |
- Cisco NX-OS Software VendorCisco Affected 7.0(3)F1(1); 7.0(3)F2(1); 7.0(3)F2(2); 7.0(3)F3(1); 7.0(3)F3(2); 7.0(3)F3(3); 7.0(3)F3(3a); 7.0(3)F3(4); 7.0(3)F3(3c); 7.0(3)F3(5); 9.2(1); 9.2(2); 9.2(2t); 9.2(3); 9.2(4); 9.2(2v); 9.3(1); 9.3(2); 9.3(3); 9.3(4); 9.3(5); 9.3(6); 9.3(7); 9.3(7a); 9.3(8); 9.3(9); 9.3(10); 9.3(11); 9.3(12); 10.1(1); 10.1(2); 10.1(2t); 10.2(1); 10.2(1q); 10.2(2); 10.2(3); 10.2(3t); 10.2(4); 10.2(5); 10.2(3v); 10.2(6); 10.3(1); 10.3(2); 10.3(3); 10.3(99w); 10.3(99x); 10.3(4a); 10.4(1) Fixed in — No fix listed CNA
CPE configurations NVD · 48
| CPE | Versions | Role | Vendor |
|---|---|---|---|
| cpe:2.3:o:cisco:nx-os:7.0\(3\)f1\(1\):*:*:*:*:*:*:* | 7.0(3)f1(1) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:7.0\(3\)f2\(1\):*:*:*:*:*:*:* | 7.0(3)f2(1) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:7.0\(3\)f2\(2\):*:*:*:*:*:*:* | 7.0(3)f2(2) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:7.0\(3\)f3\(1\):*:*:*:*:*:*:* | 7.0(3)f3(1) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:7.0\(3\)f3\(2\):*:*:*:*:*:*:* | 7.0(3)f3(2) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:7.0\(3\)f3\(3\):*:*:*:*:*:*:* | 7.0(3)f3(3) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:7.0\(3\)f3\(3a\):*:*:*:*:*:*:* | 7.0(3)f3(3a) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:7.0\(3\)f3\(3c\):*:*:*:*:*:*:* | 7.0(3)f3(3c) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:7.0\(3\)f3\(4\):*:*:*:*:*:*:* | 7.0(3)f3(4) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:7.0\(3\)f3\(5\):*:*:*:*:*:*:* | 7.0(3)f3(5) | Vulnerable | Cisco |
- cpe:2.3:o:cisco:nx-os:7.0\(3\)f1\(1\):*:*:*:*:*:*:* Versions 7.0(3)f1(1) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:7.0\(3\)f2\(1\):*:*:*:*:*:*:* Versions 7.0(3)f2(1) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:7.0\(3\)f2\(2\):*:*:*:*:*:*:* Versions 7.0(3)f2(2) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:7.0\(3\)f3\(1\):*:*:*:*:*:*:* Versions 7.0(3)f3(1) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:7.0\(3\)f3\(2\):*:*:*:*:*:*:* Versions 7.0(3)f3(2) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:7.0\(3\)f3\(3\):*:*:*:*:*:*:* Versions 7.0(3)f3(3) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:7.0\(3\)f3\(3a\):*:*:*:*:*:*:* Versions 7.0(3)f3(3a) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:7.0\(3\)f3\(3c\):*:*:*:*:*:*:* Versions 7.0(3)f3(3c) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:7.0\(3\)f3\(4\):*:*:*:*:*:*:* Versions 7.0(3)f3(4) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:7.0\(3\)f3\(5\):*:*:*:*:*:*:* Versions 7.0(3)f3(5) Vulnerable ·Cisco
Show 38 more CPE
| CPE | Versions | Role | Vendor |
|---|---|---|---|
| cpe:2.3:o:cisco:nx-os:9.2\(1\):*:*:*:*:*:*:* | 9.2(1) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:9.2\(2\):*:*:*:*:*:*:* | 9.2(2) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:9.2\(2t\):*:*:*:*:*:*:* | 9.2(2t) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:9.2\(2v\):*:*:*:*:*:*:* | 9.2(2v) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:9.2\(3\):*:*:*:*:*:*:* | 9.2(3) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:9.2\(4\):*:*:*:*:*:*:* | 9.2(4) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:9.3\(1\):*:*:*:*:*:*:* | 9.3(1) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:9.3\(2\):*:*:*:*:*:*:* | 9.3(2) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:9.3\(3\):*:*:*:*:*:*:* | 9.3(3) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:9.3\(4\):*:*:*:*:*:*:* | 9.3(4) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:9.3\(5\):*:*:*:*:*:*:* | 9.3(5) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:9.3\(6\):*:*:*:*:*:*:* | 9.3(6) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:9.3\(7\):*:*:*:*:*:*:* | 9.3(7) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:9.3\(7a\):*:*:*:*:*:*:* | 9.3(7a) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:9.3\(8\):*:*:*:*:*:*:* | 9.3(8) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:9.3\(9\):*:*:*:*:*:*:* | 9.3(9) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:9.3\(10\):*:*:*:*:*:*:* | 9.3(10) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:9.3\(11\):*:*:*:*:*:*:* | 9.3(11) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:9.3\(12\):*:*:*:*:*:*:* | 9.3(12) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:10.1\(1\):*:*:*:*:*:*:* | 10.1(1) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:10.1\(2\):*:*:*:*:*:*:* | 10.1(2) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:10.1\(2t\):*:*:*:*:*:*:* | 10.1(2t) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:10.2\(1\):*:*:*:*:*:*:* | 10.2(1) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:10.2\(1q\):*:*:*:*:*:*:* | 10.2(1q) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:10.2\(2\):*:*:*:*:*:*:* | 10.2(2) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:10.2\(3\):*:*:*:*:*:*:* | 10.2(3) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:10.2\(3t\):*:*:*:*:*:*:* | 10.2(3t) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:10.2\(3v\):*:*:*:*:*:*:* | 10.2(3v) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:10.2\(4\):*:*:*:*:*:*:* | 10.2(4) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:10.2\(5\):*:*:*:*:*:*:* | 10.2(5) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:10.2\(6\):*:*:*:*:*:*:* | 10.2(6) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:10.3\(1\):*:*:*:*:*:*:* | 10.3(1) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:10.3\(2\):*:*:*:*:*:*:* | 10.3(2) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:10.3\(3\):*:*:*:*:*:*:* | 10.3(3) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:10.3\(4a\):*:*:*:*:*:*:* | 10.3(4a) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:10.3\(99w\):*:*:*:*:*:*:* | 10.3(99w) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:10.3\(99x\):*:*:*:*:*:*:* | 10.3(99x) | Vulnerable | Cisco |
| cpe:2.3:o:cisco:nx-os:10.4\(1\):*:*:*:*:*:*:* | 10.4(1) | Vulnerable | Cisco |
- cpe:2.3:o:cisco:nx-os:9.2\(1\):*:*:*:*:*:*:* Versions 9.2(1) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:9.2\(2\):*:*:*:*:*:*:* Versions 9.2(2) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:9.2\(2t\):*:*:*:*:*:*:* Versions 9.2(2t) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:9.2\(2v\):*:*:*:*:*:*:* Versions 9.2(2v) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:9.2\(3\):*:*:*:*:*:*:* Versions 9.2(3) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:9.2\(4\):*:*:*:*:*:*:* Versions 9.2(4) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:9.3\(1\):*:*:*:*:*:*:* Versions 9.3(1) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:9.3\(2\):*:*:*:*:*:*:* Versions 9.3(2) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:9.3\(3\):*:*:*:*:*:*:* Versions 9.3(3) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:9.3\(4\):*:*:*:*:*:*:* Versions 9.3(4) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:9.3\(5\):*:*:*:*:*:*:* Versions 9.3(5) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:9.3\(6\):*:*:*:*:*:*:* Versions 9.3(6) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:9.3\(7\):*:*:*:*:*:*:* Versions 9.3(7) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:9.3\(7a\):*:*:*:*:*:*:* Versions 9.3(7a) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:9.3\(8\):*:*:*:*:*:*:* Versions 9.3(8) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:9.3\(9\):*:*:*:*:*:*:* Versions 9.3(9) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:9.3\(10\):*:*:*:*:*:*:* Versions 9.3(10) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:9.3\(11\):*:*:*:*:*:*:* Versions 9.3(11) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:9.3\(12\):*:*:*:*:*:*:* Versions 9.3(12) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:10.1\(1\):*:*:*:*:*:*:* Versions 10.1(1) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:10.1\(2\):*:*:*:*:*:*:* Versions 10.1(2) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:10.1\(2t\):*:*:*:*:*:*:* Versions 10.1(2t) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:10.2\(1\):*:*:*:*:*:*:* Versions 10.2(1) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:10.2\(1q\):*:*:*:*:*:*:* Versions 10.2(1q) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:10.2\(2\):*:*:*:*:*:*:* Versions 10.2(2) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:10.2\(3\):*:*:*:*:*:*:* Versions 10.2(3) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:10.2\(3t\):*:*:*:*:*:*:* Versions 10.2(3t) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:10.2\(3v\):*:*:*:*:*:*:* Versions 10.2(3v) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:10.2\(4\):*:*:*:*:*:*:* Versions 10.2(4) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:10.2\(5\):*:*:*:*:*:*:* Versions 10.2(5) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:10.2\(6\):*:*:*:*:*:*:* Versions 10.2(6) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:10.3\(1\):*:*:*:*:*:*:* Versions 10.3(1) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:10.3\(2\):*:*:*:*:*:*:* Versions 10.3(2) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:10.3\(3\):*:*:*:*:*:*:* Versions 10.3(3) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:10.3\(4a\):*:*:*:*:*:*:* Versions 10.3(4a) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:10.3\(99w\):*:*:*:*:*:*:* Versions 10.3(99w) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:10.3\(99x\):*:*:*:*:*:*:* Versions 10.3(99x) Vulnerable ·Cisco
- cpe:2.3:o:cisco:nx-os:10.4\(1\):*:*:*:*:*:*:* Versions 10.4(1) Vulnerable ·Cisco
Remediation
No fixed version listed by the sources yet.
Timeline
- 2026-10-02 Threatist record created from CVE-2024-20321
- 2026-10-03 Alias added: GHSA-7rpf-cp7m-9q4f
References
Advisory 1
More Cisco Nx-os vulnerabilities
- TI-2023-23979 The HTTP/2 protocol allows a denial of service (server resource consumption) because… KEVCVSS 3.1HIGH 7.5
- TI-2024-13332 Cisco NX-OS Software CLI Command Injection Vulnerability KEVCVSS 3.1MEDIUM 6.7
- TI-2018-00260 Improper input validation in Cisco NX-OS unknown CVSS 3.0CRITICAL 9.8
- TI-2019-01226 Cisco NX-OS Software Netstack Denial of Service Vulnerability CVSS 3.1HIGH 8.6
- TI-2022-05183 Cisco NX-OS Software Cisco Fabric Services Over IP Denial of Service Vulnerability CVSS 3.1HIGH 8.6
- TI-2022-05182 Cisco Nexus 9000 Series Switches Bidirectional Forwarding Detection Denial of Service Vulnerability CVSS 3.1HIGH 8.6
Sources
- CVE-2024-20321 · CVE Program
- CVE-2024-20321 · NVD
- FIRST EPSS
- GHSA-7rpf-cp7m-9q4f · GitHub Advisory Database · CC BY 4.0
This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences