CVE-2021-1466
Açıklama
Cisco SD-WAN vManage Software'in vDaemon servisinde bulunan bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın etkilenen sistemde arabellek taşmasına neden olmasına ve bunun sonucunda hizmet reddi (DoS) durumunun oluşmasına izin verebilir. Güvenlik açığı, etkilenen bir sistemin vDaemon servisine sağlanan veriler için sınır kontrollerinin eksik olmasından kaynaklanmaktadır. Bir saldırgan, etkilenen sistemdeki vDaemon dinleme servisine kötü niyetli veri göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın etkilenen sistemde bir arabellek taşması durumuna yol açmasına, bu da vDaemon dinleme servisinin yeniden yüklenmesine ve sonuç olarak bir DoS durumuna neden olmasına olanak tanıyabilir. Cisco, bu güvenlik açığını gideren yazılım güncellemeleri yayınlamıştır. Bu güvenlik açığını giderecek herhangi bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco catalyst_sd-wan_manager | 17.2.4, 17.2.5, 17.2.6, 17.2.7, 17.2.8, 17.2.9, 17.2.10, 18.2.0, 18.3.0, 18.3.1, 18.3.1.1, 18.3.3, 18.3.3.1, 18.3.4, 18.3.5, 18.3.6, 18.3.6.1, 18.3.7, 18.3.8, 18.4.0, 18.4.0.1, 18.4.1, 18.4.3, 18.4.4, 18.4.302, 18.4.303, 19.0.0, 19.0.1a, 19.1.0, 19.2.0, 19.2.1, 19.2.2, 19.2.097, 19.2.098, 19.2.099, 19.3.0, 20.1.1, 20.1.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.