PT-2021-2545 · Cisco · Cisco Sd-Wan Vmanage

Publicado 2021-04-07 · Atualizado 2023-10-16 · CVE-2021-1479

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Software Cisco SD-WAN vManage (versões afetadas não especificadas)

Descrição:

O problema está relacionado a várias vulnerabilidades no software Cisco SD-WAN vManage. Essas vulnerabilidades podem permitir que um invasor remoto não autenticado execute código arbitrário ou que um invasor local autenticado obtenha privilégios elevados em um sistema afetado. Uma das vulnerabilidades está associada a um estouro de buffer na memória, que pode ser explorado por um invasor remoto para executar código arbitrário com privilégios de root.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BDU:2021-01951

CVE-2021-1479

Produtos afetados

Cisco Sd-Wan Vmanage

Referências · 8

• https://t.me/true_secator/1617 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-1479 · Nota de Segurança
• https://t.me/cvenotify/13502 · Publicação no Telegram
• https://t.me/cvenotify/12923 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-1479 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-01951 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-vmanage-YuTVWqy · Aviso do Fabricante
• https://t.me/true_secator/1684 · Publicação no Telegram