搜索

[28606] 2020-09-25_思科Patch-Palooza解决29个严重漏洞

文档创建者：s7ckTeam
浏览次数：70
最后更新：2025-01-19
2020-09-25_思科Patch-Palooza解决29个严重漏洞 思 科 P a t c h - P a l o o z a 解 决 2 9 个 严 重 漏 洞 O t s 安 全   2 0 2 0 - 0 9 - 2 5 修 补 程 序 和 解 决 方 法 修 复 程 序 可 解 决 运 行 C i s c o   I O S   X E 软 件 的 网 络 硬 件 上 的 缺 陷 。 思 科 系 统 公 司 周 四 发 布 了 一 系 列 补 丁 程 序 ， 目 的 是 修 复 网 络 巨 头 无 处 不 在 的 I O S 操 作 系 统 中 的 错 误 。 这 些 补 丁 会 堵 塞 各 种 产 品 ， 并 解 决 拒 绝 服 务 ， 文 件 覆 盖 和 输 入 验 证 攻 击 。 该 通 报 已 计 划 并 且 是 C i s c o   I O S 和 I O S   X E   软 件 安 全 通 报 捆 绑 发 行 的 一 部 分 。 2 9 个 思 科 漏 洞 的 严 重 性 等 级 为 高 ， 严 重 等 级 为 1 3 个 中 等 。 最 值 得 注 意 的 是 ， 许 多 漏 洞 打 开 了 大 门 ， 使 远 程 未 经 身 份 验 证 的 攻 击 者 可 以 在 目 标 系 统 上 执 行 任 意 代 码 。 跟 踪 为 C V E - 2 0 2 0 - 3 4 2 1 和 C V E - 2 0 2 0 - 3 4 8 0 的 两 个 C V E 均 与 思 科 基 于 区 域 的 防 火 墙 中 的 一 个 缺 陷 相 关 。 思 科 写 道 ： “   C i s c o   I O S X E 软 件 的 基 于 区 域 的 防 火 墙 功 能 中 的 多 个 漏 洞 可 能 允 许 未 经 身 份 验 证 的 远 程 攻 击 者 导 致 设 备 重 新 加 载 或 停 止 通 过 防 火 墙 转 发 流 量 。 ” 该 公 告 还 包 括 其 他 几 个 漏 洞 ， 这 些 漏 洞 容 易 受 到 未 经 身 份 验 证 的 远 程 用 户 的 攻 击 。 思 科 认 为 ， W e b   U I 授 权 绕 过 漏 洞 “ 可 能 允 许 经 过 身 份 验 证 的 远 程 攻 击 者 利 用 未 经 授 权 的 W e b   U I 部 分 。 ”   同 样 ， 域 名 系 统 D o S 漏 洞 也 很 容 易 受 到 未 经 身 份 验 证 的 远 程 攻 击 者 的 攻 击 。 “   C i s c o   I O S 软 件 和 C i s c o   I O S   X E 软 件 的 S p l i t   D N S 功 能 中 的 漏 洞 可 能 允 许 未 经 身 份 验 证 的 远 程 攻 击 者 重 新 加 载 受 影 响 的 设 备 ， 从 而 导 致 D o S 状 况 ， ”   C i s c o 写 道 。 “ 攻 击 者 可 以 通 过 尝 试 解 析 受 影 响 设 备 处 理 的 地 址 或 主 机 名 来 利 用 此 漏 洞 。 成 功 的 利 用 可 能 使 攻 击 者 重 新 加 载 设 备 ， 从 而 导 致 D o S 状 况 。 ” 本 地 和 相 邻 攻 击 本 地 和 相 邻 攻 击 供 本 地 和 相 邻 的 经 过 身 份 验 证 的 用 户 利 用 的 漏 洞 也 增 加 了 C V E 的 列 表 。 例 如 ， 跟 踪 为 C V E - 2 0 2 0 - 3 4 1 7 的 一 个 缺 陷 会 影 响 任 何 运 行 C i s c o   I O S   X E 软 件 的 C i s c o 硬 件 ， 并 允 许 经 过 身 份 验 证 的 本 地 攻 击 者 在 目 标 硬 件 上 执 行 任 意 代 码 。 思 科 说 ： “ 此 漏 洞 是 由 于 设 置 了 特 定 的 R O M 监 视 器 （ R O M M O N ） 变 量 时 启 动 脚 本 对 验 证 的 不 正 确 所 致 。 ” “ 攻 击 者 可 以 通 过 将 代 码 安 装 到 基 础 操 作 系 统 （ O S ） 中 的 特 定 目 录 并 设 置 特 定 的 R O M M O N 变 量 来 利 用 此 漏 洞 。 成 功 的 利 用 可 能 使 攻 击 者 能 够 在 基 础 O S 上 执 行 持 久 代 码 。 要 利 用 此 漏 洞 ， 攻 击 者 需 要 访 问 设 备 上 的 根 s h e l l 或 具 有 对 设 备 的 物 理 访 问 权 ， ”   C V E - 2 0 2 0 - 3 4 1 7 的 公 告 补 充 说 。 拒 绝 服 务 攻 击 的 成 熟 漏 洞 主 导 了 思 科 的 潜 在 利 用 。 安 全 公 告 中 包 括 的 特 定 产 品 包 括 其 C a t a l y s t 嵌 入 式 无 线 控 制 器 （ C V E - 2 0 2 0 - 3 4 1 8 ） ， c B R - 8 融 合 宽 带 路 由 器 （ C V E - 2 0 2 0 - 3 5 0 9 ） 和 C i s c o   A i r o n e t 接 入 点 （ C V E - 2 0 2 0 - 3 5 5 9 ） 的 各 种 S K U 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理