雲安全日報210222:思科互聯網產品和網絡解決方案發現特權升級漏洞,需要盡快升級
2021年02月22日15:35

原標題:雲安全日報210222:思科互聯網產品和網絡解決方案發現特權升級漏洞,需要盡快升級

2月19日晚,思科更新了1月份發佈的安全公告,思科多款互聯網產品和服務發現最高特權升級漏洞。以下是漏洞詳情:

漏洞詳情

來源:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sudo-privesc-jan2021-qnYQfcM

CVE-2021-3156 CVSS評分: 7 嚴重程度:高

該漏洞是由於命令行參數解析不正確而導致的,這可能導致基於堆的緩衝區溢出。攻擊者可以通過訪問受影響的設備上的Unix Shell,然後使用經過精心設計的參數調用sudoedit命令或執行二進製漏洞利用來利用此漏洞。成功的利用可能使攻擊者能夠以root特權執行命令或二進製文件

受影響產品

思科正在積極調查以下產品,以確定它們是否受本通報中描述的漏洞影響:

網絡管理和配置:

思科互聯移動體驗(Cisco Connected Mobile Experiences)

統一計算:

統一融合基礎設施管理(Cisco UCS Director)

解決方案

思科正在調查其產品線,以確定哪些產品可能受此漏洞影響。隨著調查的進行,思科將使用有關受影響產品的信息更新此通報。

在考慮軟件升級時,思科建議客戶定期查閱Cisco產品的諮詢(可從Cisco Security Advisories頁面獲得),以確定暴露程度和完整的升級解決方案。

在所有情況下,客戶都應確保要升級的設備包含足夠的內存,並確認新版本將繼續正確支援當前的硬件和軟件配置。如果信息不清楚,建議客戶聯繫思科技術支援中心(TAC)或他們的合同維護提供商。

查看更多漏洞信息 以及升級請訪問官網:

https://tools.cisco.com/security/center/publicationListing.x

關注我們Facebook專頁
    相關新聞
      更多瀏覽