Към съдържанието
Търсене

CVE-2019-1651: Cisco SD-WAN Solution, грешка в паметта

9.9

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability in the vContainer of the Cisco SD-WAN Solution could allow an authenticated, remote attacker to cause a denial of service (DoS) condition and execute arbitrary code as the root user. The vulnerability is due to improper bounds checking by the vContainer. An attacker could exploit this vulnerability by sending a malicious file to an affected vContainer instance. A successful exploit could allow the attacker to cause a buffer overflow condition on the affected vContainer, which could result in a DoS condition that the attacker could use to execute arbitrary code as the root user.

Засегнати продукти

  • Cisco Cisco SD-WAN Solution: n/a

Вид слабост

История

  • 24 януари 2019 Публикувано

Други уязвимости в Cisco Cisco SD-WAN Solution

Първоизточници

CVE-2019-1651: Cisco SD-WAN Solution, грешка в паметта | freedomonline.bg