PT-2021-4140 · Cisco · Cisco Ios Xr

Publicado 2021-09-08 · Atualizado 2021-09-21 · CVE-2021-34721

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.9

Média

Vetor base

AV:L/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Software Cisco IOS XR (versões afetadas não especificadas)

Descrição

O problema ocorre devido à falta de neutralização de elementos especiais utilizados no comando do sistema operacional. Isso poderia permitir que um invasor local autenticado obtivesse acesso ao shell root subjacente de um dispositivo afetado e executasse comandos arbitrários com privilégios de root.

Recomendações

Para todas as versões afetadas, atualize para a versão mais recente do software que corrige essas vulnerabilidades, conforme lançada pela Cisco.

No momento, não há informações sobre soluções alternativas específicas que corrijam essas vulnerabilidades.

Correção

OS Command Injection

Argument Injection

Enumeração de Fraquezas

CWE-78

CWE-88

Identificadores relacionados

BDU:2021-04733

CVE-2021-34721

Produtos afetados

Cisco Ios Xr

Referências · 6

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-cmd-inj-wbZKvPxc?vsfCisco20Security20AdvisoryvscatSecurity20IntelligencevstypeRSSvspCisco20IOS20XR20Software20Command20Injection20Vulnerabilitiesvsk1 · Nota
• https://bdu.fstec.ru/vul/2021-04733 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-34721 · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-cmd-inj-wbZKvPxc · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-34721 · Nota de Segurança
• https://t.me/cibsecurity/28563 · Publicação no Telegram