CVE-2021-1513

Опубликовано: 06 мая 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

A vulnerability in the vDaemon process of Cisco SD-WAN Software could allow an unauthenticated, remote attacker to cause a device to reload, resulting in a denial of service (DoS) condition. This vulnerability is due to insufficient handling of malformed packets. An attacker could exploit this vulnerability by sending crafted traffic to an affected device. A successful exploit could allow the attacker to cause the device to reload, resulting in a DoS condition.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:catalyst_sd-wan_manager:*:*:*:*:*:*:*:*

Версия до 20.3.1 (исключая)

cpe:2.3:a:cisco:catalyst_sd-wan_manager:*:*:*:*:*:*:*:*

Версия от 20.4 (включая) до 20.4.1 (исключая)

cpe:2.3:a:cisco:catalyst_sd-wan_manager:*:*:*:*:*:*:*:*

Версия от 20.5 (включая) до 20.5.1 (исключая)

cpe:2.3:a:cisco:sd-wan_vbond_orchestrator:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:cisco:vsmart_controller_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vsmart_controller:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:cisco:vedge_100_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_100:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:cisco:vedge_1000_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_1000:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:cisco:vedge_100b_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_100b:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:cisco:vedge_100m_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_100m:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:cisco:vedge_100wm_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_100wm:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:cisco:vedge_2000_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_2000:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:cisco:vedge_5000_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_5000:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:cisco:vedge-100b_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge-100b:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:cisco:vedge_cloud_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:vedge_cloud:-:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.00818

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-g2x9-h986-5hj3

CVSS3: 7.5

github

больше 3 лет назад

BDU:2021-02548

CVSS3: 7.5

fstec

почти 5 лет назад

Уязвимость процесса vDaemon программно-определяемой сети Cisco SD-WAN, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 74%

0.00818

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-20