PT-2021-3952 · Cisco · Cisco Intersight Virtual Appliance

Publicado 2021-07-21 · Atualizado 2022-07-15 · CVE-2021-1600

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H

Nome do software vulnerável e versões afetadas

Cisco Intersight Virtual Appliance (versões afetadas não especificadas)

Descrição

O problema está relacionado a restrições insuficientes para pacotes IPv4 ou IPv6 recebidos na interface de gerenciamento externa, permitindo que um invasor não autenticado e adjacente acesse serviços internos confidenciais a partir de uma interface externa. Um invasor poderia explorar essa vulnerabilidade enviando tráfego específico para a interface de um dispositivo afetado, o que poderia permitir o acesso a serviços internos confidenciais e a alterações de configuração no dispositivo afetado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2021-04470

CVE-2021-1600

Produtos afetados

Cisco Intersight Virtual Appliance

Referências · 6

• https://osv.dev/vulnerability/CVE-2021-1600 · Aviso do Fabricante
• https://t.me/cibsecurity/26407 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-1600 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ucsi2-iptaclbp-L8Dzs8m8 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-04470 · Nota de Segurança
• https://safe-surf.ru/upload/VULN/VULN-20210722.2.pdf · Nota de Segurança