BDU:2021-04574

Опубликовано: 08 сент. 2021

Источник: fstec

CVSS3: 6

CVSS2: 6.2

EPSS Низкий

Описание

Уязвимость операционной системы Cisco IOS XR маршрутизаторов Cisco 8000 Series и Cisco NCS 540 связана с ошибками проверки криптографической подписи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код на целевой системе

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco IOS XR

Версия ПО

до 7.3.15 (Cisco IOS XR)

до 7.3.2 (Cisco IOS XR)

до 7.4.1 (Cisco IOS XR)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Cisco Systems Inc. Cisco IOS XR до 7.3.15

Cisco Systems Inc. Cisco IOS XR до 7.3.2

Cisco Systems Inc. Cisco IOS XR до 7.4.1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-lnt-QN9mCzwn?vsfCisco20Security20AdvisoryvscatSecurity20IntelligencevstypeRSSvspCisco20IOS20XR20Software20for20Cisco20800020and20Network20Convergence20System2054020Series20Routers20Image20Verification20Vulnerabilitiesvsk1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-lnt-QN9mCzwn?vsfCisco20Security20AdvisoryvscatSecurity20IntelligencevstypeRSSvspCisco20IOS20XR20Software20for20Cisco20800020and20Network20Convergence20System2054020Series20Routers20Image20Verification20Vulnerabilitiesvsk1

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-34708
CVE

EPSS

Процентиль: 4%

0.00022

Низкий

6 Medium

CVSS3

6.2 Medium

CVSS2

Связанные уязвимости

CVE-2021-34708

CVSS3: 6

nvd

почти 4 года назад

Multiple vulnerabilities in image verification checks of Cisco Network Convergence System (NCS) 540 Series Routers, only when running Cisco IOS XR NCS540L software images, and Cisco IOS XR Software for Cisco 8000 Series Routers could allow an authenticated, local attacker to execute arbitrary code on the underlying operating system. For more information about these vulnerabilities, see the Details section of this advisory.

GHSA-xw5r-2555-jwfv

github

больше 3 лет назад