Vulnérabilités dans Cisco

CVE-2021-34710 [Score CVSS v3.1: 8,8]
Une vulnérabilité a été découverte dans le logiciel Cisco ATA 190 Series Multiplateform. Il s’agit d’un manque de vérification des données entrées au niveau de l’interface utilisateur. Un attaquant distant et authentifié peut exploiter ces vulnérabilités pour effectuer une injection de commande. L’injection résulte en une exécution de code arbitraire sur les appareils connectés.

CVE-2021-34735 [Score CVSS v3.1: 8,8]
Une vulnérabilité a été découverte dans le processus des paquets ICMP de Cisco ATA 190 Series On-Premises Software et ATA 190 Series Multiplatform Software. Il s’agit d’un manque de contrôle de la limite du débit des paquets ICMP.

Un attaquant distant et non authentifié peut exploiter cette vulnérabilité pour manipuler le trafic des paquets ICMP. La manipulation malveillante provoque un arrêt du port de l’appareil, ce qui résulte d’un déni de service (DoS) de l’appareil connecté.

Pendant l’attaque, l’utilisateur voit la lumière PRT LED brillait en rouge et le service ATA ne répond plus via l’interface de management. Le port Ethernet perd son association avec l’adresse IP, ce qui nécessite une intervention manuelle pour rendre l’appareil à nouveau opérationnel.

CVE-2021-34748[Score CVSS v3.1: 8,8]
Une vulnérabilité a été découverte dans l’interface de management de Cisco Intersight Virtual Appliance. Il s’agit d’un manque de vérification des données en entrée. Un attaquant distant et authentifié peut effectuer une injection de commande via une entrée forgée. L’injection résulte d’une exécution de code arbitraire, avec un niveau de privilèges root, sur l’appareil ciblé.