PT-2021-2509 · Cisco · Cisco Ios Xe

X.B · Publicado 2021-03-24 · Atualizado 2021-03-30 · CVE-2021-1381

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.6

Média

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:N

Nome do software vulnerável e versões afetadas

Software Cisco IOS XE (versões afetadas não especificadas)

Descrição

O problema está relacionado a restrições insuficientes de autorização de comandos no software Cisco IOS XE, permitindo que um invasor local autenticado com privilégios elevados ou um invasor não autenticado com acesso físico ao dispositivo abra um console de depuração. Um invasor poderia explorar essa vulnerabilidade executando comandos na plataforma de hardware para abrir um console de depuração, potencialmente acessando informações confidenciais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-489

Identificadores relacionados

BDU:2021-01885

CVE-2021-1381

Produtos afetados

Cisco Ios Xe

Referências · 6

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-XE-BLKH-Ouvrnf2s · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-01885 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-1381 · Aviso do Fabricante
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-XE-BLKH-Ouvrnf2s · Aviso do Fabricante
• https://t.me/cvenotify/12292 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-1381 · Nota de Segurança