Security Lab

Выполнение произвольного кода в Cisco IOS XE SD-WAN Software

Дата публикации:24.09.2021
Всего просмотров:600
Опасность:
Высокая
Наличие исправления: Да
Количество уязвимостей:1
CVSSv3.1 рейтинг: 9.8 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
CVE ID: CVE-2021-34727
Вектор эксплуатации: Удаленная
Воздействие: Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Cisco IOS XE SD-WAN
Cisco 1000 Series Integrated Services Routers
Cisco 4000 Series Integrated Services Routers
Cisco ASR 1000 Series Aggregation Services Routers
Cisco Cloud Services Router 1000V Series
Уязвимые версии: Cisco IOS XE SD-WAN версии 20.3, 20.2.0, 20.2, 20.1.0, 20.1, 19.2.99, 19.2.0, 18.4.5, 17.3.1
Cisco 1000 Series Integrated Services Routers версии -
Cisco 4000 Series Integrated Services Routers версии -
Cisco ASR 1000 Series Aggregation Services Routers версии -
Cisco Cloud Services Router 1000V Series версии -
Описание:

Выполнение произвольного кода в Cisco IOS XE SD-WAN Software

URL производителя: https://www.cisco.com
Решение: Установите исправление с сайта производителя.
Ссылки: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxesdwan-rbuffover-vE2OB6tp