PT-2021-2191 · Cisco · Cisco Application Services Engine

Publicado 2021-02-24 · Atualizado 2021-03-02 · CVE-2021-1393

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Cisco Application Services Engine (versões afetadas não especificadas)

Descrição:

O problema está relacionado a várias vulnerabilidades no Cisco Application Services Engine. Um invasor remoto não autenticado poderia obter acesso privilegiado a operações no nível do host ou obter informações específicas do dispositivo, criar arquivos de diagnóstico e realizar alterações limitadas na configuração. A vulnerabilidade também está associada à falta de autenticação para uma função crítica no armazenamento de chaves do software, o que poderia permitir que um invasor remoto acessasse um serviço específico em um dispositivo vulnerável.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

BDU:2021-01100

CVE-2021-1393

Produtos afetados

Cisco Application Services Engine

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2021-1393 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-case-mvuln-dYrDPC6w · Aviso do Fabricante
• https://t.me/cvenotify/10714 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-01100 · Nota de Segurança
• https://t.me/cibsecurity/24102 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-1393 · Aviso do Fabricante