PT-2021-1897 · Cisco · Cisco Sd-Wan

James Spadaro · Publicado 2021-01-20 · Atualizado 2023-10-06 · CVE-2021-1301

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Produtos Cisco SD-WAN (versões afetadas não especificadas)

Descrição

O problema está relacionado a várias vulnerabilidades nos produtos Cisco SD-WAN que poderiam permitir que um invasor remoto não autenticado executasse ataques contra um dispositivo afetado. Uma das vulnerabilidades está associada à implementação do protocolo NETCONF e se deve à validação insuficiente de entradas, o que poderia permitir que um invasor remoto causasse uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

RCE

Enumeração de Fraquezas

CWE-119

CWE-20

Identificadores relacionados

BDU:2021-00668

CVE-2021-1301

Produtos afetados

Cisco Sd-Wan

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-1301 · Aviso do Fabricante
• https://t.me/cibsecurity/22440 · Publicação no Telegram
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-bufovulns-B5NrSHbj · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-00668 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-1301 · Nota de Segurança