PT-2021-3985 · Cisco · Cisco Intersight Virtual Appliance

Publicado 2021-07-21 · Atualizado 2022-07-15 · CVE-2021-1601

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H

Nome do software vulnerável e versões afetadas

Cisco Intersight Virtual Appliance (versões afetadas não especificadas)

Descrição

O problema está relacionado a um controle de acesso insuficiente no Cisco Intersight Virtual Appliance, o que poderia permitir que um invasor não autenticado e próximo acessasse serviços internos confidenciais a partir de uma interface externa. Isso se deve a restrições insuficientes para pacotes IPv4 ou IPv6 recebidos na interface de gerenciamento externa. Um invasor poderia explorar essa vulnerabilidade enviando tráfego específico para a interface de um dispositivo afetado, potencialmente permitindo o acesso a serviços internos confidenciais e alterações de configuração no dispositivo afetado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2021-04506

CVE-2021-1601

Produtos afetados

Cisco Intersight Virtual Appliance

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2021-1601 · Nota de Segurança
• https://t.me/cibsecurity/26399 · Publicação no Telegram
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ucsi2-iptaclbp-L8Dzs8m8 · Aviso do Fabricante
• https://safe-surf.ru/upload/VULN/VULN-20210722.2.pdf · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-04506 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-1601 · Aviso do Fabricante