6.8средняя
BDU:2021-00668
Уязвимость реализации протокола NETCONF программно-определяемой сети Cisco SD-WAN, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2021-02-09
Описание
Уязвимость реализации протокола NETCONF программно-определяемой сети Cisco SD-WAN связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Cisco SD-WAN (до 20.3.2)Cisco SD-WAN (от 20.4 до 20.4.1)Cisco IOS XE SD-WAN (до 16.12.4)Cisco IOS XE (от 17.2 до 17.2.2)Cisco IOS XE (от 17.3 до 17.3.1)Cisco IOS XE (от 17.4 до 17.4.1)
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-bufovulns-B5NrSHbj
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи