PT-2021-1810 · Cisco · Cisco Sd-Wan

Publicado 2021-01-20 · Atualizado 2023-10-06 · CVE-2021-1261

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

**Nome do software vulnerável e versões afetadas:

Cisco SD-WAN (versões afetadas não especificadas)

Descrição:

O problema está relacionado à validação insuficiente de entradas no utilitário tcpdump do Cisco SD-WAN, o que poderia permitir que um invasor elevasse seus privilégios ao nível de root. Um invasor autenticado pode realizar ataques de injeção de comandos contra um dispositivo afetado, podendo executar determinadas ações com privilégios de root.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Command Injection

RCE

Enumeração de Fraquezas

CWE-77

CWE-20

Identificadores relacionados

BDU:2021-00565

CVE-2021-1261

Produtos afetados

Cisco Sd-Wan

Referências · 5

• https://bdu.fstec.ru/vul/2021-00565 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-cmdinjm-9QMSmgcn · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-1261 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-1261 · Aviso do Fabricante
• https://t.me/cibsecurity/22437 · Publicação no Telegram