PT-2021-4723 · Cisco · Cisco Asa+1
CVE-2021-34794
·
Publicado
2021-10-27
·
Atualizado
2023-08-16
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Software Cisco Adaptive Security Appliance (ASA) (versões afetadas não especificadas)
Software Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade na funcionalidade de controle de acesso do Simple Network Management Protocol versão 3 (SNMPv3) poderia permitir que um invasor remoto não autenticado consultasse dados SNMP. Essa vulnerabilidade se deve a um controle de acesso ineficaz. Um invasor poderia explorar essa vulnerabilidade enviando uma consulta SNMPv3 a um dispositivo afetado a partir de um host não permitido pela lista de controle de acesso SNMPv3. Uma exploração bem-sucedida poderia permitir que o invasor enviasse uma consulta SNMP a um dispositivo afetado e recuperasse informações do dispositivo. O invasor precisaria de credenciais válidas para realizar a consulta SNMP.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Asa
Cisco Ftd