10критическая
BDU:2021-00631
Уязвимость программно-определяемой сети Cisco SD-WAN, связанная с ошибками при обработке IP-трафика, позволяющая нарушителю выполнить произвольный код с привилегиями root
Опубликовано: 2021-02-09
Описание
Уязвимость программно-определяемой сети Cisco SD-WAN связана с ошибками при обработке IP-трафика. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с привилегиями root
Затрагиваемое ПО и версии
Cisco SD-WAN (до 20.3.2)Cisco SD-WAN (от 20.4 до 20.4.1)Cisco IOS XE SD-WAN (до 16.12.4)Cisco IOS XE (от 17.2 до 17.2.2)Cisco IOS XE (от 17.3 до 17.3.1)Cisco IOS XE (от 17.4 до 17.4.1)
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-bufovulns-B5NrSHbj
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи