CVE-2021-1300

Krytyczne podatności buffer overflow w Cisco SD-WAN umożliwiające RCE

CVSS 9.8v3.1pub. 2021-01-20upd. 2024-11-21

Wiele podatności w produktach Cisco SD-WAN pozwala nieuwierzytelnionemu, zdalnemu atakującemu na przeprowadzenie ataków przeciwko podatnemu urządzeniu. Podatności sklasyfikowane jako krytyczne (CVSS 9.8) nie wymagają żadnej interakcji użytkownika ani uwierzytelnienia.

▸ Pokaż oryginał (EN)

Multiple vulnerabilities in Cisco SD-WAN products could allow an unauthenticated, remote attacker to execute attacks against an affected device. For more information about these vulnerabilities, see the Details section of this advisory.

🤖 Analiza AI

Jak działa

Podatności sklasyfikowane jako CWE-119 (nieprawidłowe ograniczenie operacji na buforze pamięci) oraz CWE-120 (klasyczny buffer overflow) wskazują na błędy w obsłudze pamięci w oprogramowaniu Cisco SD-WAN. Atakujący może wysłać specjalnie spreparowane pakiety sieciowe do podatnego urządzenia, co może prowadzić do przepełnienia bufora i przejęcia kontroli nad wykonaniem kodu. Brak wymagań dotyczących uwierzytelnienia oraz niski poziom złożoności ataku (AC:L) znacząco zwiększają ryzyko wykorzystania podatności.

Skutki

Atakujący może zdalnie wykonać dowolny kod na podatnym urządzeniu (RCE) lub doprowadzić do jego niedostępności, potencjalnie uzyskując pełną kontrolę nad infrastrukturą SD-WAN, co obejmuje naruszenie poufności, integralności i dostępności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegółowe informacje o poprawionych wersjach oprogramowania znajdują się w oficjalnym advisory Cisco pod adresem: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-bufovulns-B5NrSHbj