PT-2021-4467 · Cisco · Cisco Ios Xe+1

Austin Martinetti · Publicado 2021-09-22 · Atualizado 2025-10-30 · CVE-2021-34705

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Software Cisco IOS e Software Cisco IOS XE (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no serviço Voice Telephony Service Provider (VTSP) poderia permitir que um invasor remoto não autenticado contornasse os padrões de destino configurados e discasse números arbitrários. Esse problema se deve à validação insuficiente das sequências de discagem nas interfaces Foreign Exchange Office (FXO). Um invasor poderia explorar essa vulnerabilidade enviando uma sequência de discagem malformada para um dispositivo afetado por meio do protocolo ISDN ou SIP. Uma exploração bem-sucedida poderia permitir que o invasor cometesse fraude de chamadas, resultando em impacto financeiro inesperado para os clientes afetados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-232

Identificadores relacionados

BDU:2021-05100

CVE-2021-34705

Produtos afetados

Cisco Ios

Cisco Ios Xe

Referências · 9

• https://osv.dev/vulnerability/CVE-2021-34705 · Aviso do Fabricante
• https://t.me/cibsecurity/29262 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-05100 · Nota de Segurança
• https://t.me/cveNotify/141050 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-34705 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fxo-pattern-bypass-jUXgygYv · Aviso do Fabricante
• https://t.me/cvenotify/22128 · Publicação no Telegram
• https://t.me/cvenotify/70461 · Publicação no Telegram
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fxo-pattern-bypass-jUXgygYv · Aviso do Fabricante