• <strike id="fdgpu"><input id="fdgpu"></input></strike>
    <label id="fdgpu"></label>
    <s id="fdgpu"><code id="fdgpu"></code></s>

  • <label id="fdgpu"></label>
  • <span id="fdgpu"><u id="fdgpu"></u></span>

    <s id="fdgpu"><sub id="fdgpu"></sub></s>
    您當(dāng)前的位置是:  首頁(yè) > 資訊 > 國(guó)際 >
     首頁(yè) > 資訊 > 國(guó)際 >

    思科修補(bǔ)SD-WAN vManage的遠(yuǎn)端程式攻擊漏洞

    2021-04-09 15:27:40   作者:   來源:CTI論壇   評(píng)論:0  點(diǎn)擊:


      思科修補(bǔ)SD-WAN vManage的遠(yuǎn)端程式攻擊漏洞
      思科在本周修補(bǔ)了存在於SD-WAN vManage軟件的3個(gè)安全漏洞,當(dāng)中的CVE-2021-1479存在於該軟件的遠(yuǎn)端管理元件,成功的開采將允許未經(jīng)授權(quán)的黑客,以根權(quán)限自遠(yuǎn)端執(zhí)行任意程式。
      SD-WAN為一基於軟件定義的廣域網(wǎng)絡(luò)(WAN)管理產(chǎn)品,主要針對(duì)軟件即服務(wù)(SaaS)及公有云應(yīng)用所設(shè)計(jì),而vManage則是用來監(jiān)控SD-WAN健康狀態(tài)的軟件產(chǎn)品。此次思科修補(bǔ)了SD-WAN vManage中的CVE-2021-1137、CVE-2021-1479與CVE-2021-1480共3個(gè)安全漏洞。
      其中,最嚴(yán)重的漏洞為CVE-2021-1479,它存在於SD-WAN vManage 的遠(yuǎn)端管理元件中,是因無法適當(dāng)驗(yàn)證使用者的輸入而造成的,黑客只要傳送一個(gè)特制的連結(jié)請(qǐng)求至該元件,就能導(dǎo)致緩沖區(qū)溢位,成功的攻擊將讓未經(jīng)授權(quán)的黑客以根權(quán)限執(zhí)行任意程式。
      CVE-2021-1479漏洞的CVSS風(fēng)險(xiǎn)評(píng)分高達(dá)9.8,它是由思科內(nèi)部的安全稽核自行發(fā)現(xiàn),尚未察覺相關(guān)的攻擊行動(dòng)。
      CVE-2021-1137則為權(quán)限擴(kuò)張漏洞,存在於SD-WAN vManage軟件的使用者管理功能中,只要具備新增用戶權(quán)限的本地端授權(quán)用戶,就能開采該漏洞,并取得根權(quán)限。CVE-2021-1480亦為一權(quán)限擴(kuò)張漏洞,但它位于系統(tǒng)檔案?jìng)鬏敼δ苤校粋(gè)本地端授權(quán)用戶可藉由傳遞特制請(qǐng)求來開采該漏洞,進(jìn)而覆蓋任意檔案以變更系統(tǒng),最終取得根權(quán)限。
      相關(guān)漏洞皆無暫時(shí)補(bǔ)救措施,思科呼吁SD-WAN vManage用戶應(yīng)盡速更新。
    【免責(zé)聲明】本文僅代表作者本人觀點(diǎn),與CTI論壇無關(guān)。CTI論壇對(duì)文中陳述、觀點(diǎn)判斷保持中立,不對(duì)所包含內(nèi)容的準(zhǔn)確性、可靠性或完整性提供任何明示或暗示的保證。請(qǐng)讀者僅作參考,并請(qǐng)自行承擔(dān)全部責(zé)任。

    專題

    CTI論壇會(huì)員企業(yè)

    亚洲精品网站在线观看不卡无广告,国产a不卡片精品免费观看,欧美亚洲一区二区三区在线,国产一区二区三区日韩 庆安县| 南靖县| 巴马| 辽宁省| 资兴市| 恭城| 泾源县| 高雄县| 安龙县| 桂东县| 墨脱县| 长沙县| 明星| 崇明县| 广饶县| 共和县| 丘北县| 沙田区| 大渡口区| 定结县| 枝江市| 读书| 溆浦县| 商洛市| 延津县| 故城县| 黄石市| 密云县| 垦利县| 宜兴市| 涞源县| 昭通市| 祁东县| 衡阳县| 明光市| 溆浦县| 密山市| 绥化市| 望谟县| 张家港市| 岳普湖县| http://444 http://444 http://444 http://444 http://444 http://444