PT-2020-1930 · Cisco · Cisco Sd-Wan Solution

CVE-2020-3264 · Publicado 2020-03-18 · Atualizado 2023-05-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Software Cisco SD-WAN Solution (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer na memória devido a validação insuficiente de entradas. Isso poderia permitir que um invasor local autenticado explorasse a vulnerabilidade enviando tráfego malicioso a um dispositivo afetado, potencialmente obtendo acesso a informações não autorizadas e realizando alterações não autorizadas no sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

CWE-119

Identificadores relacionados

BDU:2020-01207

CVE-2020-3264

GHSA-WWQ2-PXRJ-V62R

Produtos afetados

Cisco Sd-Wan Solution

Referências · 5

• 🔥 https://github.com/orangecertcc/security-research/security/advisories/GHSA-wwq2-pxrj-v62r · Exploit
• https://bdu.fstec.ru/vul/2020-01207 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwanbo-QKcABnS2 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-3264 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-3264 · Nota de Segurança