BDU:2021-01846 (CVE-2021-1433)

Уязвимость службы vDaemon микропрограммного обеспечения маршрутизаторов Cisco IOS XE SD-WAN, позволяющая нарушителю вызвать отказ в обслуживании, выполнить произвольные команды или реализовать атаку типа «человек посередине»

Опубликовано: 2021-04-06

Описание

Уязвимость службы vDaemon микропрограммного обеспечения маршрутизаторов Cisco IOS XE SD-WAN связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании, выполнить произвольные команды или реализовать атаку типа «человек посередине»

Затрагиваемое ПО и версии

Cisco IOS XE (3.15S)Cisco IOS XE (16.12)Cisco IOS XE (17.2)

Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-buffover-CqdRWLc

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-buffover-CqdRWLc https://nvd.nist.gov/vuln/detail/CVE-2021-1433

Проверьте безопасность своего сайта и почты → Полная проверка домена