BDU:2021-04734

Опубликовано: 08 сент. 2021

Источник: fstec

CVSS3: 6

CVSS2: 6.9

EPSS Низкий

Описание

Уязвимость операционной системы Cisco IOS XR связана с некорректной проверкой криптографической подписи. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco IOS XR

Версия ПО

до 7.3.15 (Cisco IOS XR)

до 7.3.2 (Cisco IOS XR)

до 7.4.1 (Cisco IOS XR)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Cisco Systems Inc. Cisco IOS XR до 7.3.15

Cisco Systems Inc. Cisco IOS XR до 7.3.2

Cisco Systems Inc. Cisco IOS XR до 7.4.1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-lnt-QN9mCzwn

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-34709
CVE

EPSS

Процентиль: 6%

0.00024

Низкий

6 Medium

CVSS3

6.9 Medium

CVSS2

Связанные уязвимости

CVE-2021-34709

CVSS3: 6

nvd

больше 4 лет назад

Multiple vulnerabilities in image verification checks of Cisco Network Convergence System (NCS) 540 Series Routers, only when running Cisco IOS XR NCS540L software images, and Cisco IOS XR Software for Cisco 8000 Series Routers could allow an authenticated, local attacker to execute arbitrary code on the underlying operating system. For more information about these vulnerabilities, see the Details section of this advisory.

GHSA-2hf2-g7jc-242w

github

больше 3 лет назад