PT-2021-2507 · Cisco · Cisco Ios Xe Sd-Wan+1

Daemon Yang · Publicado 2021-03-24 · Atualizado 2022-08-05 · CVE-2021-1281

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.9

Média

Vetor base

AV:L/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Software Cisco IOS XE SD-WAN (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no gerenciamento da CLI poderia permitir que um invasor local autenticado acessasse o sistema operacional subjacente como usuário root. Esse problema se deve à forma como o software lida com sessões simultâneas da CLI. Um invasor poderia explorar essa vulnerabilidade autenticando-se no dispositivo como usuário administrativo e executando uma sequência de comandos, obtendo potencialmente acesso ao sistema operacional subjacente como usuário root.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-399

Identificadores relacionados

BDU:2021-01883

CVE-2021-1281

Produtos afetados

Cisco Ios Xe Sd-Wan

Cisco Ios Xe

Referências · 5

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-clipriv-9TO2QGVp · Aviso do Fabricante
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-clipriv-9TO2QGVp · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-01883 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-1281 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-1281 · Nota de Segurança