10критическая
BDU:2020-03794
Уязвимость программно-определяемой сети Cisco SD-WAN, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю повысить свои привилегии и получить несанкционированный доступ к защищаемой информации
Опубликовано: 2020-08-12
Описание
Уязвимость программно-определяемой сети Cisco SD-WAN связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии и получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
Cisco SD-WAN (18.3)Cisco IOS XE SD-WAN (16.9.0)Cisco IOS XE SD-WAN (16.10.0)Cisco SD-WAN (от 19.2 до 19.2.3)Cisco SD-WAN (от 19.3 до 20.1.1)Cisco SD-WAN (от 18.4 до 18.4.5)Cisco IOS XE SD-WAN (16.11)Cisco IOS XE SD-WAN (от 16.12 до 16.12.4)Cisco IOS XE SD-WAN (от 17.2 до 17.2.1r)
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdbufof-h5f5VSeL
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи