CVE-2021-1301

Zdalne wykonanie kodu w Cisco SD-WAN — krytyczne podatności

CVSS 9.8v3.1pub. 2021-01-20upd. 2024-11-21

Wiele podatności w produktach Cisco SD-WAN umożliwia nieuwierzytelnionemu, zdalnemu atakującemu wykonanie ataków na podatne urządzenia. Ocena CVSS 9.8 klasyfikuje je jako krytyczne zagrożenie dla infrastruktury sieciowej.

▸ Pokaż oryginał (EN)

Multiple vulnerabilities in Cisco SD-WAN products could allow an unauthenticated, remote attacker to execute attacks against an affected device. For more information about these vulnerabilities, see the Details section of this advisory.

🤖 Analiza AI

Jak działa

Podatności są związane z nieprawidłową obsługą pamięci (CWE-119 — buffer overflow) oraz niewystarczającą walidacją danych wejściowych (CWE-20). Atakujący może, bez żadnego uwierzytelnienia i bez interakcji użytkownika, wysyłać specjalnie spreparowane żądania sieciowe do podatnego urządzenia. Połączenie obu typów błędów stwarza warunki do przeprowadzenia ataków zdalnych o krytycznym skutku.

Skutki

Atakujący może uzyskać pełną kontrolę nad podatnym urządzeniem, naruszając poufność, integralność oraz dostępność systemu. W najgorszym scenariuszu możliwe jest zdalne wykonanie dowolnego kodu (RCE) lub całkowite wyłączenie usługi.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegółowe informacje o wersjach naprawczych zawarte są w Cisco Security Advisory cisco-sa-sdwan-bufovulns-B5NrSHbj dostępnym pod adresem wskazanym w referencjach.

Kogo dotyczy

Cisco IOS XE SD-WAN oraz oprogramowanie Cisco SD-WAN Firmware — szczegółowe wersje wskazane w referencjach producenta (Cisco Security Advisory cisco-sa-sdwan-bufovulns-B5NrSHbj)