PT-2021-2454 · Cisco · Cisco Ios Xe Sd-Wan+1

Cyrille Chatras · CVE-2021-1383 · Publicado 2021-03-24 · Atualizado 2022-09-20

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Software Cisco IOS XE SD-WAN (versões afetadas não especificadas)

Descrição:

A vulnerabilidade existe devido à validação insuficiente de entradas em determinados comandos da CLI, permitindo que um invasor local autenticado acesse o sistema operacional subjacente com privilégios de root. Um invasor poderia explorar essa vulnerabilidade autenticando-se no dispositivo e enviando entradas maliciosas para a CLI. O invasor deve estar autenticado como usuário administrativo para executar os comandos afetados. Uma exploração bem-sucedida poderia permitir que o invasor acessasse o sistema operacional subjacente com privilégios de root.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Argument Injection

RCE

Enumeração de Fraquezas

CWE-88

CWE-20

Identificadores relacionados

BDU:2021-01819

CVE-2021-1383

GHSA-VW54-F9MW-G46R

Produtos afetados

Cisco Ios Xe Sd-Wan

Cisco Ios Xe

Referências · 7

• 🔥 https://github.com/orangecertcc/security-research/security/advisories/GHSA-vw54-f9mw-g46r · Exploit
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-xesdwpinj-V4weeqzU · Aviso do Fabricante
• https://t.me/cvenotify/12293 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-1383 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-1383 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-01819 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-xesdwpinj-V4weeqzU · Aviso do Fabricante