PT-2021-2455 · Cisco · Cisco Ios Xe Sd-Wan+1

Publicado 2021-03-24 · Atualizado 2021-03-29 · CVE-2021-1454

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Software Cisco IOS XE SD-WAN (versões afetadas não especificadas)

Descrição:

O problema se deve à validação insuficiente de entradas em determinados comandos da CLI, o que poderia permitir que um invasor local autenticado acessasse o sistema operacional subjacente com privilégios de root. Um invasor deve estar autenticado como usuário administrativo para executar os comandos afetados. Uma exploração bem-sucedida poderia permitir que o invasor acessasse o sistema operacional subjacente com privilégios de root.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Argument Injection

RCE

Enumeração de Fraquezas

CWE-88

CWE-20

Identificadores relacionados

BDU:2021-01820

CVE-2021-1454

Produtos afetados

Cisco Ios Xe Sd-Wan

Cisco Ios Xe

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-1454 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-xesdwpinj-V4weeqzU · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-01820 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-xesdwpinj-V4weeqzU · Aviso do Fabricante