ГлавнаяБаза уязвимостей БДУ → BDU:2021-05546
10критическая

BDU:2021-05546 (CVE-2021-34727)

Уязвимость процесса vDaemon программного обеспечения Cisco IOS XE SD-WAN, позволяющая нарушителю вызвать переполнение буфера.
Опубликовано: 2021-11-19
Описание

Уязвимость процесса vDaemon программного обеспечения Cisco IOS XE SD-WAN связана с недостаточной проверкой границ при обработке трафика. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать переполнение буфера.

Затрагиваемое ПО и версии
Cisco IOS XE SD-WAN
Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxesdwan-rbuffover-vE2OB6tp?vsfCisco20Security20AdvisoryvscatSecurity20IntelligencevstypeRSSvspCisco20IOS20XE20SD-WAN20Software20Buffer20Overflow20Vulnerabilityvsk1

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxesdwan-rbuffover-vE2OB6tp?vsfCisco20Security20AdvisoryvscatSecurity20IntelligencevstypeRSSvspCisco20IOS20XE20SD-WAN20Software20Buffer20Overflow20Vulnerabilityvsk1https://nvd.nist.gov/vuln/detail/CVE-2021-34727
Проверьте безопасность своего сайта и почты → Полная проверка домена