CVE-2021-1513
Yüksək
Təsvir
Cisco SD-WAN Software-in vDaemon prosesindəki zəiflik autentifikasiya olunmamış uzaq hücumçuya cihazın yenidən yüklənməsinə səbəb olmağa imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyətinə gətirib çıxarır. Bu zəiflik yanlış formalaşdırılmış paketlərin kifayət qədər düzgün idarə edilməməsi ilə bağlıdır. Hücumçu təsirə məruz qalan cihaza xüsusi hazırlanmış trafik göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya cihazın yenidən yüklənməsinə səbəb olmağa imkan verir ki, bu da DoS vəziyyəti ilə nəticələnir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Cisco Sd-wan Vbond Orchestrator
Dərc6 may 2021
İlk görülmə6 may 2021
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- cisco catalyst_sd-wan_manager20.3.1, 20.4.1, 20.5.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco sd-wan_vbond_orchestrator | Aralıq göstərilməyib | — |
| cisco catalyst_sd-wan_manager | v < 20.3.1, 20.4 ≤ v < 20.4.1, 20.5 ≤ v < 20.5.1 | 20.3.1, 20.4.1, 20.5.1 |
| cisco vsmart_controller_firmware | Aralıq göstərilməyib | — |
| cisco vedge_100_firmware | Aralıq göstərilməyib | — |
| cisco vedge_1000_firmware | Aralıq göstərilməyib | — |
| cisco vedge_100b_firmware | Aralıq göstərilməyib | — |
| cisco vedge_100m_firmware | Aralıq göstərilməyib | — |
| cisco vedge_100wm_firmware | Aralıq göstərilməyib | — |
| cisco vedge_2000_firmware | Aralıq göstərilməyib | — |
| cisco vedge_5000_firmware | Aralıq göstərilməyib | — |
| cisco vedge-100b_firmware | Aralıq göstərilməyib | — |
| cisco vedge_cloud_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.