CVE-2021-34718

Опубликовано: 09 сент. 2021

Источник: nvd

CVSS3: 8.1

CVSS2: 8.5

EPSS Низкий

Описание

A vulnerability in the SSH Server process of Cisco IOS XR Software could allow an authenticated, remote attacker to overwrite and read arbitrary files on the local device. This vulnerability is due to insufficient input validation of arguments that are supplied by the user for a specific file transfer method. An attacker with lower-level privileges could exploit this vulnerability by specifying Secure Copy Protocol (SCP) parameters when authenticating to a device. A successful exploit could allow the attacker to elevate their privileges and retrieve and upload files on a device that they should not have access to.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:cisco:ios_xr:*:*:*:*:*:*:*:*

Версия до 7.3.2 (исключая)

cpe:2.3:o:cisco:ios_xr:*:*:*:*:*:*:*:*

Версия от 7.4.0 (включая) до 7.4.1 (исключая)

Одно из

cpe:2.3:h:cisco:asr_9000v-v2:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9001:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9006:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9010:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9901:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9902:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9903:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9904:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9906:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9910:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9912:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_9922:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:cisco:ios_xr:*:*:*:*:*:*:*:*

Версия до 7.3.2 (исключая)

cpe:2.3:o:cisco:ios_xr:*:*:*:*:*:*:*:*

Версия от 7.4.0 (включая) до 7.4.1 (исключая)

Одно из

cpe:2.3:h:cisco:ios_xrv:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ios_xrv_9000:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:o:cisco:ios_xr:*:*:*:*:*:*:*:*

Версия до 7.3.2 (исключая)

cpe:2.3:o:cisco:ios_xr:*:*:*:*:*:*:*:*

Версия от 7.4.0 (включая) до 7.4.1 (исключая)

Одно из

cpe:2.3:h:cisco:ncs_520:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_540:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_540_fronthaul:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_560-4:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_560-7:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:o:cisco:ios_xr:*:*:*:*:*:*:*:*

Версия до 7.3.2 (исключая)

cpe:2.3:o:cisco:ios_xr:*:*:*:*:*:*:*:*

Версия от 7.4.0 (включая) до 7.4.1 (исключая)

Одно из

cpe:2.3:h:cisco:ncs_5001:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_5002:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_5011:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

Одно из

cpe:2.3:o:cisco:ios_xr:*:*:*:*:*:*:*:*

Версия до 7.3.2 (исключая)

cpe:2.3:o:cisco:ios_xr:*:*:*:*:*:*:*:*

Версия от 7.4.0 (включая) до 7.4.1 (исключая)

Одно из

cpe:2.3:h:cisco:ncs_4009:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_4016:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

Одно из

cpe:2.3:o:cisco:ios_xr:*:*:*:*:*:*:*:*

Версия до 7.3.2 (исключая)

cpe:2.3:o:cisco:ios_xr:*:*:*:*:*:*:*:*

Версия от 7.4.0 (включая) до 7.4.1 (исключая)

Одно из

cpe:2.3:h:cisco:ncs_5501:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_5501-se:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_5502:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_5502-se:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_5508:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_5516:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

Одно из

cpe:2.3:o:cisco:ios_xr:*:*:*:*:*:*:*:*

Версия до 7.3.2 (исключая)

cpe:2.3:o:cisco:ios_xr:*:*:*:*:*:*:*:*

Версия от 7.4.0 (включая) до 7.4.1 (исключая)

Одно из

cpe:2.3:h:cisco:ncs_6000:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_6008:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

Одно из

cpe:2.3:o:cisco:ios_xr:*:*:*:*:*:*:*:*

Версия до 7.3.2 (исключая)

cpe:2.3:o:cisco:ios_xr:*:*:*:*:*:*:*:*

Версия от 7.4.0 (включая) до 7.4.1 (исключая)

Одно из

cpe:2.3:h:cisco:ncs_1001:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_1002:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ncs_1004:-:*:*:*:*:*:*:*

EPSS

Процентиль: 82%

0.018

Низкий

8.1 High

CVSS3

8.5 High

CVSS2

Дефекты

CWE-88

Связанные уязвимости

GHSA-9j7c-3668-hr3c

github

больше 3 лет назад

BDU:2021-04576

CVSS3: 8.1

fstec

больше 4 лет назад

Уязвимость сервера SSH Server операционной системы Cisco IOS XR, позволяющая нарушителю прочитать и перезаписать произвольные файлы

EPSS

Процентиль: 82%

0.018

Низкий

8.1 High

CVSS3

8.5 High

CVSS2

Дефекты

CWE-88