According to its self-reported version, Cisco SD-WAN is affected by multiple vulnerabilities, including the following:

  - A denial of service (DoS) vulnerability exists in the VPN tunneling features of Cisco SD-WAN Software due     to insufficient handling of malformed packets. An unauthenticated, remote attacker can exploit this, by     sending crafted packets to an affected device, to cause the device to reboot, resulting in a DoS condition     of the affected system. (CVE-2021-1241)

  - A denial of service (DoS) vulnerability exists in the IPSec tunnel management of Cisco SD-WAN Software due     to the bounds checking in the forwarding plane of the IPSec tunnel management functionality. An unauthenticated,     remote attacker can exploit this, by sending crafted IPv4 or IPv6 packets to the affected device, to cause     a DoS condition. (CVE-2021-1273)

  - A denial of service (DoS) vulnerability exists in the UDP connection response of Cisco SD-WAN Software due     to the presence of a null dereference in vDaemon. An unauthenticated, remote attacker can exploit this, by     sending crafted traffic to an affected device, to cause a DoS condition. (CVE-2021-1274)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco SD-WANは以下を含む複数の認証バイパスの脆弱性の影響を受けます。

  - 不正な形式のパケットの処理が不十分なため、Cisco SD-WANソフトウェアのVPNトンネリング機能にサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、細工されたパケットを影響を受けるデバイスに送信して、デバイスを再起動させ、影響を受けるシステムのDoS状態を引き起こす可能性があります。（CVE-2021-1241）

  - Cisco SD-WANソフトウェアのIPSecトンネル管理に、サービス拒否（DoS）の脆弱性があります。これは、IPSecトンネル管理機能の転送プレーンでの境界チェックが原因です。認証されていないリモートの攻撃者がこれを悪用して、細工されたIPv4またはIPv6パケットを影響を受けるデバイスに送信することで、DoS状態を引き起こす可能性があります。（CVE-2021-1273）

  - vDaemonにnullデリファレンスがあるため、Cisco SD-WANソフトウェアのUDP接続の応答にサービス拒否（DoS）の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたトラフィックを影響を受けるデバイスに送信することで、DoS状態を引き起こす可能性があります。（CVE-2021-1274）

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

根据其自我报告的版本，Cisco SD-WAN 受到多个漏洞的影响，其中包括：

  - Cisco SD-WAN 软件的 VPN 隧道功能中存在拒绝服务 (DoS) 漏洞，这是未充分处理畸形数据包所致。未经身份验证的远程攻击者可利用此问题，通过向受影响的设备发送构建的数据包来造成设备重新启动，进而在受影响的系统上造成 DoS 情形。(CVE-2021-1241)

  - Cisco SD-WAN 软件的 IPSec 隧道管理中存在拒绝服务 (DoS) 漏洞，这是 IPSec 隧道管理功能的转发平面中发生边界检查所致。未经身份验证的远程攻击者可利用此问题，通过向受影响设备发送构建的 IPv4 或 IPv6 数据包来造成 DoS 情形。(CVE-2021-1273)

  - Cisco SD-WAN 软件的 UDP 连接响应中存在拒绝服务 (DoS) 漏洞，这是 vDaemon 中存在空取消引用所致。未经身份验证的远程攻击者可利用此问题，通过向受影响设备发送构建的流量来造成 DoS 情形。(CVE-2021-1274)

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，Cisco SD-WAN 受到多個影響，具體如下：

  - Cisco SD-WAN 軟體的 VPN 通道功能中存在拒絕服務 (DoS) 弱點，這是未充分處理格式錯誤的封包所致。未經驗證的遠端攻擊者可利用此弱點，透過向受影響裝置傳送建構的封包造成裝置重新載入，進而導致受影響系統發生 DoS 情形。(CVE-2021-1241)

  - Cisco SD-WAN 軟體的 IPSec 通道管理中存在拒絕服務 (DoS) 弱點，這是 IPSec 通道管理功能的轉送平面中的邊界檢查所致。未經驗證的遠端攻擊者可利用此弱點，透過向受影響裝置傳送建構的 IPv4 或 IPv6 封包，造成 DoS 情形。(CVE-2021-1273)

  - Cisco SD-WAN 軟體的 UDP 連線回應中存在拒絕服務 (DoS) 弱點，這是 vDaemon 中存在 NULL 解除參照所致。未經驗證的遠端攻擊者可利用此弱點，透過向受影響的裝置傳送特別建構的流量，造成 DoS 情形。(CVE-2021-1274)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

ID	名稱	產品	系列	已發布	已更新	嚴重性
145708	Cisco SD-WAN DoS (cisco-sa-sdwan-dosmulti-48jJuEUP)	Nessus	CISCO	2021/2/1	2024/1/25	high
145708	Cisco SD-WANのDoS（cisco-sa-sdwan-dosmulti-48jJuEUP）	Nessus	CISCO	2021/2/1	2024/1/25	high
145708	Cisco SD-WAN DoS (cisco-sa-sdwan-dosmulti-48jJuEUP)	Nessus	CISCO	2021/2/1	2024/1/25	high
145708	Cisco SD-WAN DoS (cisco-sa-sdwan-dosmulti-48jJuEUP)	Nessus	CISCO	2021/2/1	2024/1/25	high

偵測

搜尋 Plugin

high

high

high

high