ГлавнаяБаза уязвимостей БДУ → BDU:2021-01227
6.8средняя

BDU:2021-01227

Уязвимость функции проверки подписи образа микропрограммного обеспечения маршрутизаторов Cisco SD-WAN vEdge Routers, централизованной системой управления сетью Cisco SD-WAN vManage, позволяющая нарушителю оказать воздействие на целостность защищаемой информации
Опубликовано: 2021-03-15
Описание

Уязвимость функции проверки подписи образа микропрограммного обеспечения маршрутизаторов Cisco SD-WAN vEdge Routers, централизованной системой управления сетью Cisco SD-WAN vManage связана с ошибками проверки криптографической подписи. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность защищаемой информации

Затрагиваемое ПО и версии
Cisco SD-WAN (до 20.1.1)Cisco SD-WAN (до 18.4.5)Cisco SD-WAN (до 20.3.1)Cisco SD-WAN (до 19.2.4)Cisco SD-WAN (до 20.4.1)
Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-sigverbypass-gPYXd6Mk

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-sigverbypass-gPYXd6Mk
Проверьте безопасность своего сайта и почты → Полная проверка домена