PT-2021-1862 · Cisco · Cisco Sd-Wan+1

Joseph Connor · Publicado 2021-01-20 · Atualizado 2023-10-06 · CVE-2021-1273

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Produtos Cisco SD-WAN (versões afetadas não especificadas)

Descrição

Várias vulnerabilidades nos produtos Cisco SD-WAN podem permitir que um invasor remoto não autenticado execute ataques de negação de serviço (DoS) contra um dispositivo afetado. O problema está relacionado a erros no processamento de pacotes IP que passam pelo túnel IPsec.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BDU:2021-00629

CVE-2021-1273

Produtos afetados

Cisco Ios Xe

Cisco Sd-Wan

Referências · 7

• https://t.me/cibsecurity/22450 · Publicação no Telegram
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-dosmulti-48jJuEUP · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-00629 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-1273 · Nota de Segurança
• https://safe-surf.ru/specialists/bulletins-nkcki/660751 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-1273 · Aviso do Fabricante
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-dosmulti-48jJuEUP · Aviso do Fabricante