PT-2021-5179 · Cisco · Cisco Embedded Wireless Controller (Ewc)+1

Publicado 2021-09-22 · Atualizado 2022-07-08 · CVE-2021-1615

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Software Cisco Embedded Wireless Controller (EWC) para pontos de acesso (APs) Catalyst (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na funcionalidade de processamento de pacotes poderia permitir que um invasor remoto não autenticado causasse uma condição de negação de serviço (DoS) em um AP afetado. Essa vulnerabilidade se deve à alocação insuficiente de buffer. Um invasor poderia explorar essa vulnerabilidade enviando tráfego malicioso para um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor esgotasse os recursos disponíveis e causasse uma condição de DoS em um AP afetado, bem como uma condição de DoS para o tráfego de clientes que atravessa o AP.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Enumeração de Fraquezas

CWE-410

Identificadores relacionados

BDU:2021-05979

CVE-2021-1615

Produtos afetados

Cisco Embedded Wireless Controller (Ewc)

Cisco Ios Xe

Referências · 8

• https://osv.dev/vulnerability/CVE-2021-1615 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-05979 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-ewc-dos-g6JruHRT · Aviso do Fabricante
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-ewc-dos-g6JruHRT · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-1615 · Nota de Segurança
• https://safe-surf.ru/specialists/bulletins-nkcki/669672 · Nota de Segurança
• https://t.me/cibsecurity/29266 · Publicação no Telegram
• https://t.me/cvenotify/21687 · Publicação no Telegram