CVE-2021-1273

Опубликовано: 20 янв. 2021

Источник: nvd

CVSS3: 8.6

CVSS2: 7.8

EPSS Низкий

Описание

Multiple vulnerabilities in Cisco SD-WAN products could allow an unauthenticated, remote attacker to execute denial of service (DoS) attacks against an affected device. For more information about these vulnerabilities, see the Details section of this advisory.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:cisco:ios_xe_sd-wan:-:*:*:*:*:*:*:*

cpe:2.3:o:cisco:sd-wan_firmware:18.3.5:*:*:*:*:*:*:*

cpe:2.3:o:cisco:sd-wan_firmware:18.3.8:*:*:*:*:*:*:*

cpe:2.3:o:cisco:sd-wan_firmware:18.4.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:sd-wan_firmware:18.4.4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:sd-wan_firmware:18.4.5:*:*:*:*:*:*:*

cpe:2.3:o:cisco:sd-wan_firmware:19.2.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:sd-wan_firmware:19.2.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:sd-wan_firmware:19.2.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:sd-wan_firmware:19.2.99:*:*:*:*:*:*:*

cpe:2.3:o:cisco:sd-wan_firmware:20.1.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:sd-wan_vsmart_controller_firmware:*:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:vedge_100_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_1000_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_100b_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_100m_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_100wm_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_2000_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_5000_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_cloud_router:-:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:cisco:catalyst_sd-wan_manager:-:*:*:*:*:*:*:*

cpe:2.3:a:cisco:sd-wan_vbond_orchestrator:-:*:*:*:*:*:*:*

EPSS

Процентиль: 76%

0.00991

Низкий

8.6 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-vp27-rfq3-8m9q

CVSS3: 8.6

github

больше 3 лет назад

BDU:2021-00629

CVSS3: 8.6

fstec

около 5 лет назад

Уязвимость IPSec-туннеля микропрограммного обеспечения маршрутизаторов Cisco SD-WAN vBond Orchestrator, Cisco SD-WAN vEdge Cloud Routers, Cisco SD-WAN vEdge Routers, Cisco SD-WAN vSmart Controller, централизованной системой управления сетью Cisco SD-WAN vManage, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 76%

0.00991

Низкий

8.6 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-119