PT-2021-4744 · Cisco · Cisco Asr 900+2

Gert Döring · Publicado 2021-09-22 · Atualizado 2021-10-05 · CVE-2021-34696

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.8

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Roteadores de serviços de agregação das séries Cisco ASR 900 e ASR 920 (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade na programação da lista de controle de acesso (ACL) dos roteadores de serviços de agregação das séries Cisco ASR 900 e ASR 920. Essa vulnerabilidade pode permitir que um invasor remoto não autenticado contorne uma ACL configurada devido a uma programação incorreta do hardware quando uma ACL é configurada usando um método diferente da CLI de configuração. Um invasor poderia explorar essa vulnerabilidade tentando enviar tráfego através de um dispositivo afetado, o que poderia permitir que ele contornasse uma ACL no dispositivo afetado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2021-05453

CVE-2021-34696

Produtos afetados

Cisco Asr 900

Cisco Asr 920

Cisco Ios Xe

Referências · 6

• https://osv.dev/vulnerability/CVE-2021-34696 · Aviso do Fabricante
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asr900acl-UeEyCxkv · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-34696 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asr900acl-UeEyCxkv · Aviso do Fabricante
• https://t.me/cibsecurity/29253 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-05453 · Nota de Segurança