CVE-2021-34727

Cisco IOS XE SD-WAN proqram təminatındakı vDaemon prosesində olan zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda bufer daşmasına səbəb olmağa imkan verə bilər. Bu zəiflik, təsirlənmiş cihaz trafikləri emal edərkən sərhəd yoxlamalarının kifayət qədər aparılmaması ilə bağlıdır. Hücumçu cihaza xüsusi hazırlanmış trafik göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya bufer daşmasına səbəb olmağa və ehtimal ki, root səviyyəli imtiyazlarla ixtiyari əmrləri icra etməyə və ya cihazın yenidən yüklənməsinə səbəb olmağa imkan verir ki, bu da xidmətdən imtina vəziyyətinə gətirib çıxara bilər.