BDU:2025-00117

Уязвимость механизма проверки UDP пакетов микропрограммного обеспечения маршрутизаторов Cisco SD-WAN vEdge, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-01-10

Описание

Уязвимость механизма проверки UDP пакетов микропрограммного обеспечения маршрутизаторов Cisco SD-WAN vEdge связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданных UDP пакетов

Затрагиваемое ПО и версии

SD-WAN vEdge Cloud (до 20.6.6)SD-WAN vEdge Cloud (от 20.7 до 20.9.4)SD-WAN vEdge Routers (до 20.6.6)SD-WAN vEdge Routers (от 20.7 до 20.9.4)

Способ устранения

Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdw-vedos-KqFfhps3

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdw-vedos-KqFfhps3 https://vuldb.com/?id.278485

Проверьте безопасность своего сайта и почты → Полная проверка домена