搜索

[6131] 2019-08-31_思科修补IOSXE系统的身份验证漏洞

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2019-08-31_思科修补IOSXE系统的身份验证漏洞 思 科 修 补 I O S   X E 系 统 的 身 份 验 证 漏 洞 原 创   E 安 全   E 安 全   2 0 1 9 - 0 8 - 3 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 据 了 解 ， 此 次 修 复 的 漏 洞 位 于 思 科 I O S   X E 系 统 的 R E S T   A P 虚 拟 服 务 容 器 中 ， 可 能 会 影 响 多 款 思 科 产 品 。 据 外 媒 报 道 ， 近 日 ， 思 科 发 布 了 新 版 本 I O S   X E 系 统 ， 以 修 补 其 安 全 团 队 发 现 的 身 份 验 证 漏 洞 （ C V E - 2 0 1 9 - 1 2 6 4 3 ） 。 该 漏 洞 位 于 思 科 I O S   X E 系 统 的 R E S T   A P 虚 拟 服 务 容 器 （ v i r t u a l   s e r v i c e   c o n t a i n e r s ） 中 。 据 了 解 ， 黑 客 可 向 目 标 设 备 发 送 恶 意 H T T P 请 求 ， 以 绕 过 相 关 身 份 验 证 。 如 果 管 理 员 进 入 R E S T   A P I 接 口 ， 攻 击 者 还 可 获 得 I D 令 牌 并 提 高 自 身 权 限 。 目 前 ， 受 影 响 的 产 品 包 括 ： 思 科 思 科 4 0 0 0 系 列 集 成 服 务 路 由 器 、 思 科 系 列 集 成 服 务 路 由 器 、 思 科   A S R   1 0 0 0 系 列 聚 合 服 务 路 系 列 聚 合 服 务 路 由 器 、 思 科 由 器 、 思 科 1 0 0 0 V 系 列 云 服 务 路 由 器 ， 以 及 思 科 集 成 服 务 虚 拟 路 由 器 系 列 云 服 务 路 由 器 ， 以 及 思 科 集 成 服 务 虚 拟 路 由 器 。 此 外 ， 思 科 安 全 团 队 还 发 现 了 其 他 五 个 安 全 漏 洞 （ C V E - 2 0 1 9 - 1 9 6 2 、 C V E - 2 0 1 9 - 1 9 6 2 4 、 C V E - 2 0 1 9 - 1 9 6 3 、 C V E - 2 0 1 9 - 1 9 6 5 及 C V E - 2 0 1 9 - 1 9 6 6 ） ， 但 尚 不 清 楚 思 科 是 否 已 发 布 相 关 安 全 更 新 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ：
法 国 国 家 宪 兵 队 与 安 全 专 家 展 开 合 作 ， 联 手 铲 除 僵 尸 网 络 超 8 0 家 购 物 网 站 用 户 支 付 信 息 被 盗 热 门 应 用 程 序 “ 扫 描 全 能 王 ” 出 现 安 全 漏 洞 黑 客 如 何 在 几 秒 内 偷 走 一 辆 特 斯 拉 ？ 世 界 最 大 加 密 货 币 交 易 所 发 生 数 据 泄 露 事 故 A r k o s e   L a b s 发 布 网 络 欺 诈 事 件 分 析 报 告 I B M 突 破 量 子 加 密 算 法 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理