PT-2021-2961 · Cisco · Cisco Sd-Wan

James Spadaro · Publicado 2021-05-05 · Atualizado 2024-03-21 · CVE-2021-1513

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Software Cisco SD-WAN (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no processo vDaemon poderia permitir que um invasor remoto não autenticado forçasse a reinicialização de um dispositivo, resultando em uma condição de negação de serviço (DoS). Esse problema se deve ao tratamento inadequado de pacotes malformados. Um invasor poderia explorar essa vulnerabilidade enviando tráfego malicioso a um dispositivo afetado, potencialmente fazendo com que o dispositivo reinicie e resultando em uma condição de DoS.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2021-02548

CVE-2021-1513

Produtos afetados

Cisco Sd-Wan

Referências · 7

• https://cybersecurity-help.cz/vdb/SB2021050622 · Nota
• https://bdu.fstec.ru/vul/2021-02548 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-1513 · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-dos-Ckn5cVqW · Aviso do Fabricante
• https://t.me/cvenotify/74359 · Publicação no Telegram
• https://safe-surf.ru/upload/VULN/VULN-20210514.5.pdf · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-1513 · Nota de Segurança