CVE-2021-34723

Опубликовано: 23 сент. 2021

Источник: nvd

CVSS3: 6.7

CVSS2: 6.9

EPSS Низкий

Описание

A vulnerability in a specific CLI command that is run on Cisco IOS XE SD-WAN Software could allow an authenticated, local attacker to overwrite arbitrary files in the configuration database of an affected device. This vulnerability is due to insufficient validation of specific CLI command parameters. An attacker could exploit this vulnerability by issuing that command with specific parameters. A successful exploit could allow the attacker to overwrite the content of the configuration database and gain root-level access to an affected device.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:cisco:ios_xe:17.3.1a:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:asr_1000-x:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1001:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1001-x:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1002:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1002-x:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1004:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1006:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1013:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1023:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:cisco:ios_xe:17.3.1a:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:4321_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:4331_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:4351_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:4431_integrated_services_router:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:cisco:ios_xe:17.3.1a:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:1100-4g_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:1100-4gltegb_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:1100-4gltena_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:1100-6g_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:1100-lte_integrated_services_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:1100_integrated_services_router:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:cisco:ios_xe:17.3.1a:*:*:*:*:*:*:*

cpe:2.3:h:cisco:csr1000v:-:*:*:*:*:*:*:*

EPSS

Процентиль: 17%

0.00055

Низкий

6.7 Medium

CVSS3

6.9 Medium

CVSS2

Дефекты

CWE-668

Связанные уязвимости

GHSA-66cj-3q7r-633r

CVSS3: 6.7

github

больше 3 лет назад

BDU:2021-05397

CVSS3: 6.7

fstec

больше 4 лет назад

Уязвимость интерфейса командной строки (CLI) микропрограммного обеспечения маршрутизаторов Cisco SD-WAN, позволяющая нарушителю повысить свои привилегии и перезаписать произвольные файлы

EPSS

Процентиль: 17%

0.00055

Низкий

6.7 Medium

CVSS3

6.9 Medium

CVSS2

Дефекты

CWE-668