BDU:2021-01820

Уязвимость компонента CLI операционных систем Cisco IOS XE маршрутизаторов Cisco IOS XE SD-WAN, позволяющая нарушителю получить доступ к базовой операционной системе с привилегиями суперпользователя

Опубликовано: 2021-04-06

Описание

Уязвимость компонента CLI операционных систем Cisco IOS XE маршрутизаторов Cisco IOS XE SD-WAN существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю получить доступ к базовой операционной системе с привилегиями суперпользователя

Затрагиваемое ПО и версии

Cisco IOS XE (16.1)Cisco IOS XE (16.9)Cisco IOS XE (16.11)Cisco IOS XE (16.12)Cisco IOS XE (от 17.1 до 17.4 включительно)

Способ устранения

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-xesdwpinj-V4weeqzU

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-xesdwpinj-V4weeqzU

Проверьте безопасность своего сайта и почты → Полная проверка домена