PT-2021-1861 · Cisco · Cisco Sd-Wan Vedge Routers+7

Arthur Vidineyev

·

Publicado

2021-01-20

·

Atualizado

2023-10-06

·

CVE-2021-1274

CVSS v3.1

8.6

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Produtos Cisco SD-WAN (versões afetadas não especificadas)
Cisco IOS XE SD-WAN (versões afetadas não especificadas)
Cisco SD-WAN vBond Orchestrator (versões afetadas não especificadas)
Roteadores Cisco SD-WAN vEdge Cloud (versões afetadas não especificadas)
Roteadores Cisco SD-WAN vEdge (versões afetadas não especificadas)
Controlador Cisco SD-WAN vSmart (versões afetadas não especificadas)
Cisco SD-WAN vManage (versões afetadas não especificadas)
Descrição
Várias vulnerabilidades nos produtos Cisco SD-WAN podem permitir que um invasor remoto não autenticado execute ataques de negação de serviço (DoS) contra um dispositivo afetado. A vulnerabilidade está relacionada a um estouro de buffer na implementação do protocolo UDP.
Recomendações
Para os produtos Cisco SD-WAN, atualize para uma versão que inclua as atualizações de software lançadas pela Cisco para corrigir essas vulnerabilidades.
Para o Cisco IOS XE SD-WAN, atualize para uma versão que inclua as atualizações de software lançadas pela Cisco para corrigir essas vulnerabilidades.
Para o Cisco SD-WAN vBond Orchestrator, atualize para uma versão que inclua as atualizações de software lançadas pela Cisco para corrigir essas vulnerabilidades.
Para os roteadores Cisco SD-WAN vEdge Cloud, atualize para uma versão que inclua as atualizações de software lançadas pela Cisco para corrigir essas vulnerabilidades.
Para os roteadores Cisco SD-WAN vEdge, atualize para uma versão que inclua as atualizações de software lançadas pela Cisco para corrigir essas vulnerabilidades.
Para o Cisco SD-WAN vSmart Contro

Correção

DoS

Buffer Overflow

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2021-00628
CVE-2021-1274

Produtos afetados

Cisco Ios Xe Sd-Wan
Cisco Ios Xe
Cisco Sd-Wan
Cisco Sd-Wan Vbond Orchestrator
Cisco Sd-Wan Vedge Cloud Routers
Cisco Sd-Wan Vedge Routers
Cisco Sd-Wan Vmanage
Cisco Sd-Wan Vsmart Controller