PT-2021-2643 · Cisco · Cisco Ios Xe
J.F.D
+1
·
Publicado
2021-03-24
·
Atualizado
2021-04-07
·
CVE-2021-1451
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Software Cisco IOS XE para switches da série Cisco Catalyst 4500 e da série Cisco Catalyst 4500-X (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no recurso Easy Virtual Switching System (VSS) pode permitir que um invasor remoto não autenticado execute código arbitrário no sistema operacional Linux subjacente de um dispositivo afetado. A vulnerabilidade se deve a verificações de limite incorretas de certos valores em pacotes do protocolo Easy VSS destinados a um dispositivo afetado. Um invasor poderia explorar essa vulnerabilidade enviando pacotes do protocolo Easy VSS especialmente criados para a porta UDP 5500 enquanto o dispositivo afetado estiver em um estado específico. Quando o pacote manipulado é processado, pode ocorrer uma condição de estouro de buffer. Uma exploração bem-sucedida poderia permitir que o invasor provocasse uma condição de negação de serviço (DoS) ou executasse código arbitrário com privilégios de root no sistema operacional Linux subjacente do dispositivo afetado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Ios Xe