BDU:2021-01590

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,8) CVSS 6.800000190734863 · AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость операционных систем Cisco IOS XE, существующая из-за неправильной проверки аргументов функции, передаваемых в сценарий загрузки, позволяющая нарушителю выполнить произвольный код в базовой операционной системе Linux уязвимого устройства

Соответствие зарубежным идентификаторам

CVE-2021-1398

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость операционных систем Cisco IOS XE существует из-за неправильной проверки аргументов функции, передаваемых в сценарий загрузки. Эксплуатация уязвимости может позволить нарушителю, выполнить произвольный код в базовой операционной системе Linux уязвимого устройства

Способ устранения

Использование рекомендаций производителя: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-XE-ACE-75K3bRWe

Сведения записи

Дата публикации: 30.03.2021

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Cisco Systems Inc.	Cisco IOS XE	от 16.1.1 до 16.5.3	Cloud Services Router 1000V Series
Cisco Systems Inc.	Cisco IOS XE	от 16.1.1 до 16.5.3	Cisco Integrated Services Virtual Router
Cisco Systems Inc.	Cisco IOS XE	от 16.6.1 до 16.12.1za	Cisco Integrated Services Virtual Router
Cisco Systems Inc.	Cisco IOS XE	от 16.6.1 до 16.12.1za	Cloud Services Router 1000V Series
Cisco Systems Inc.	Cisco IOS XE	от 17.1.1 до 17.2.1v	Cloud Services Router 1000V Series
Cisco Systems Inc.	Cisco IOS XE	от 17.1.1 до 17.2.1v	Cisco Integrated Services Virtual Router
Cisco Systems Inc.	Cisco IOS XE	от 3.18.0aS до 3.18.8aSP	Cloud Services Router 1000V Series
Cisco Systems Inc.	Cisco IOS XE	от 3.18.0aS до 3.18.8aSP	Cisco Integrated Services Virtual Router
Cisco Systems Inc.	Cisco IOS XE	от 3.7.0S до 3.17.4S	Cisco Integrated Services Virtual Router
Cisco Systems Inc.	Cisco IOS XE	от 3.7.0S до 3.17.4S	Cloud Services Router 1000V Series

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.