PT-2021-2502 · Cisco · Cisco Ios Xe

Publicado 2021-03-24 · Atualizado 2022-04-25 · CVE-2021-1394

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

**Nome do software vulnerável e versões afetadas:

Software Cisco IOS XE para roteadores Cisco Network Convergence System (NCS) 520 (versões afetadas não especificadas)

Descrição:

Uma vulnerabilidade no gerenciador de tráfego de entrada pode permitir que um invasor remoto não autenticado provoque uma condição de negação de serviço (DoS) na interface de gerenciamento web de um dispositivo afetado. Isso se deve ao processamento incorreto de determinado tráfego TCP IPv4 destinado a um dispositivo afetado. Um invasor poderia explorar essa vulnerabilidade enviando um grande número de pacotes TCP maliciosos ao dispositivo afetado, fazendo com que a interface de gerenciamento web ficasse indisponível. Observe que essa vulnerabilidade não afeta o tráfego que passa pelo dispositivo ou que se destina à interface Ethernet de gerenciamento.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Enumeração de Fraquezas

CWE-399

Identificadores relacionados

BDU:2021-01878

CVE-2021-1394

Produtos afetados

Cisco Ios Xe

Referências · 5

• https://bdu.fstec.ru/vul/2021-01878 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ncs520-tcp-ZpzzOxB · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ncs520-tcp-ZpzzOxB · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-1394 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-1394 · Aviso do Fabricante