PT-2021-2149 · Cisco · Cisco Staros

Publicado 2021-02-17 · Atualizado 2021-02-24 · CVE-2021-1378

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Cisco StarOS (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no serviço SSH poderia permitir que um invasor remoto não autenticado fizesse com que um dispositivo afetado parasse de processar tráfego, resultando em uma condição de negação de serviço (DoS). O problema se deve a um erro de lógica que pode ocorrer sob condições específicas de tráfego. Um invasor poderia explorar isso enviando uma série de pacotes manipulados para um dispositivo afetado, potencialmente impedindo que o serviço visado recebesse qualquer tráfego e levando a uma condição de DoS.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BDU:2021-01021

CVE-2021-1378

Produtos afetados

Cisco Staros

Referências · 5

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-StarOS-DoS-RLLvGFJj · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-1378 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-01021 · Nota de Segurança
• https://t.me/cibsecurity/23764 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-1378 · Aviso do Fabricante