Security Lab

OS Command Injection in Cisco IOS XE Software

Дата публикации:30.03.2021
Всего просмотров:490
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVSSv3.1 рейтинг: 7.2 [CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
CVE ID: CVE-2021-1443
Вектор эксплуатации: Удаленная
Воздействие: Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Cisco IOS XE
Cisco 2600 Series Multiservice Platforms
Cisco ASR 1000 Series Aggregation Services Routers
Cisco 1000 Series Integrated Services Routers
Cisco Catalyst 9300 Series Switches
Cisco Catalyst 9500 Series Switches
Cisco Catalyst 9200 Series Switches
Cisco Catalyst 9800 Series Wireless Controllers
Уязвимые версии: Cisco IOS XE версии Amsterdam-17.1.1
Cisco 2600 Series Multiservice Platforms версии -
Cisco ASR 1000 Series Aggregation Services Routers версии -
Cisco 1000 Series Integrated Services Routers версии -
Cisco Catalyst 9300 Series Switches версии -
Cisco Catalyst 9500 Series Switches версии -
Cisco Catalyst 9200 Series Switches версии -
Cisco Catalyst 9800 Series Wireless Controllers версии -
Описание:

OS Command Injection in Cisco IOS XE Software

Решение: Установите исправление с сайта производителя.
Ссылки: https://www.cybersecurity-help.cz/vdb/SB2021033009