PT-2021-2478 · Cisco · Cisco Ios Xe Sd-Wan+1

James Spadaro Iii · Publicado 2021-03-24 · Atualizado 2021-03-29 · CVE-2021-1433

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Software Cisco IOS XE SD-WAN (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no processo vDaemon pode permitir que um invasor remoto não autenticado provoque um estouro de buffer em um dispositivo afetado. Esse problema se deve a uma verificação insuficiente dos limites quando o dispositivo processa o tráfego. Um invasor poderia explorar essa vulnerabilidade enviando tráfego malicioso ao dispositivo, o que poderia permitir que ele realizasse um ataque de estouro de buffer controlável ou causasse uma reinicialização do dispositivo, resultando em uma condição de negação de serviço (DoS). O invasor deve estar em uma posição de intermediário entre o Cisco vManage e um dispositivo associado que esteja executando uma versão afetada do software Cisco IOS XE SD-WAN.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BDU:2021-01846

CVE-2021-1433

Produtos afetados

Cisco Ios Xe Sd-Wan

Cisco Ios Xe

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2021-1433 · Nota de Segurança
• https://safe-surf.ru/specialists/bulletins-nkcki/663236 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-buffover-CqdRWLc · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-1433 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-01846 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-buffover-CqdRWLc · Aviso do Fabricante