BDU:2021-05546
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HУязвимость процесса vDaemon программного обеспечения Cisco IOS XE SD-WAN, позволяющая нарушителю вызвать переполнение буфера.
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость процесса vDaemon программного обеспечения Cisco IOS XE SD-WAN связана с недостаточной проверкой границ при обработке трафика. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать переполнение буфера.
Способ устранения
Использование рекомендаций: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxesdwan-rbuffover-vE2OB6tp?vsfCisco20Security20AdvisoryvscatSecurity20IntelligencevstypeRSSvspCisco20IOS20XE20SD-WAN20Software20Buffer20Overflow20Vulnerabilityvsk1
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | 1000 Series ISRs |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | 4000 Series ISRs |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | ASR 1000 Series |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | ASR 1000 ESP100 |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | ASR 1000 X |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | ASR 1000 Series RP2 |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | ASR 1000 Series RP3 |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | ASR 1001 |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | ASR 1001-HX |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | ASR 1001-HX-R |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | ASR 1001-X |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | ASR 1001-X R |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | ASR 1002 |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | ASR 1002-HX |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | ASR 1002-HX R |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | ASR 1002-X |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | ASR 1002-X R |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | ASR 1004 |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | ASR 1006-X |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | ASR 1006 |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | ASR 1009-X |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | ASR 1013 |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | ASR 1023 |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | Cisco Cloud Services Router (CSR) 1000V Series |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | 1100 Series ISRs |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | 1100-4G Series ISRs (6G) |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | 1100-4P Series ISRs |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | 1101 Series ISRs |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | 1101-4P Series ISP |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | 1109 Series ISRs |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | 1109-2P Series ISRs |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | 1109-4P Series ISRs |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | 1111X Series ISRs |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | 1111X-8P Series ISRs |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | 111X Series ISRs |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | 1120 Series ISRs |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | 1160 Series ISRs |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | 422 Series ISRs |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | 4221 Series ISRs |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | 4321 Series ISRs |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | 4331 Series ISRs |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | 4351 Series ISRs |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | 4431 Series ISRs |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | 4451 Series ISRs |
| Cisco Systems Inc. | Cisco IOS XE SD-WAN | - | 4461 Series ISRs |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.