요약
- 취약점 : SD-WAN 솔루션의 vContainerDP 취약점이 존재. 인증을 받은 원격 공격자는 Denial of Service(Dos) 상태를 유발 할 수 있고,
root 권한으로 임의의 코드 실행 가능.
(공격자는 취약한 vContainer 인스턴트에 악성 파일을 보내며, 공격으로 인해 해당 인스턴스에 버퍼 오버플로우를 발생하고 최종적으로
root 권한으로 임의의 코드를 실행할 수 있는 DoS 상태 유발)
- 취약원인 : vContainer 인스턴스가 부절절한 영역 검사로 발생.
- 영향받는 제품 : Cisco vSmart Controller Software 중 Cisco SD-WAN Solution 18.4.0 이하 버전 사용 경우
- 대응방안 : 소프트웨어 업데이트 실시
관련 CVE정보
-CVE-2019-1651
-CVSS 3.0 Base Score : 9.9
참고자료
출처 : https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190123-sdwan-bo