PT-2021-1841 · Cisco · Cisco Sd-Wan

CVE-2021-1233 · Publicado 2021-01-20 · Atualizado 2023-10-06

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.9

Média

Vetor base

AV:L/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Software Cisco SD-WAN (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na interface de linha de comando (CLI) do software Cisco SD-WAN poderia permitir que um invasor local autenticado acessasse informações confidenciais em um dispositivo afetado. A vulnerabilidade se deve à validação insuficiente das entradas das solicitações enviadas à ferramenta iperf. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação maliciosa à ferramenta iperf, que está incluída no software Cisco SD-WAN. Uma exploração bem-sucedida poderia permitir que o invasor obtivesse qualquer arquivo do sistema de arquivos de um dispositivo afetado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2021-00601

CVE-2021-1233

Produtos afetados

Cisco Sd-Wan

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2021-1233 · Nota de Segurança
• https://t.me/cibsecurity/22475 · Publicação no Telegram
• https://t.me/cvenotify/8802 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-00601 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-1233 · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-infodis-2-UPO232DG · Aviso do Fabricante