PT-2021-1863 · Cisco · Cisco Sd-Wan Vedge+1

CVE-2021-1241 · Publicado 2021-01-20 · Atualizado 2023-10-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Cisco SD-WAN vEdge (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer na memória do microcódigo do roteador Cisco SD-WAN vEdge, o que poderia permitir que um invasor remoto causasse uma negação de serviço (DoS). Um invasor remoto não autenticado pode executar ataques DoS contra um dispositivo afetado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BDU:2021-00630

CVE-2021-1241

Produtos afetados

Cisco Ios Xe

Cisco Sd-Wan Vedge

Referências · 7

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-dosmulti-48jJuEUP · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-1241 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-1241 · Aviso do Fabricante
• https://t.me/cibsecurity/22461 · Publicação no Telegram
• https://safe-surf.ru/specialists/bulletins-nkcki/660751 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-00630 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-dosmulti-48jJuEUP · Aviso do Fabricante