BDU:2021-00630

Уязвимость функции VPN-туннелирования Cisco SD-WAN vEdge микропрограммного обеспечения маршрутизаторов Cisco SD-WAN vEdge, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-02-09

Описание

Уязвимость функции VPN-туннелирования Cisco SD-WAN vEdge микропрограммного обеспечения маршрутизаторов Cisco SD-WAN vEdge связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Cisco SD-WAN (до 20.3.2)Cisco SD-WAN (от 20.4 до 20.4.1)Cisco IOS XE SD-WAN (до 16.12.4)

Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-dosmulti-48jJuEUP

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-dosmulti-48jJuEUP

Проверьте безопасность своего сайта и почты → Полная проверка домена