Cisco SD-WAN Solution vContainer 缓冲区错误漏洞

CNNVD-ID编号	CNNVD-201901-872
CVE编号	CVE-2019-1651
发布时间	2019-01-24
更新时间	2019-10-17
漏洞类型	缓冲区错误
漏洞来源	This vulnerability was found during internal security testing.,The vendor reported this issue.
危险等级	高危
威胁类型	远程
厂商	N/A

漏洞介绍

Cisco SD-WAN Solution是美国思科（Cisco）公司的一套网络扩展解决方案。vContainer是其中的一个容器组件。

Cisco SD-WAN Solution 18.4.0之前版本中的vContainer存在缓冲区溢出漏洞，该漏洞源于程序执行了错误的边界检测。远程攻击者可通过发送恶意的文件利用该漏洞造成拒绝服务并以root用户身份执行任意代码。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190123-sdwan-bo