思科產品多個漏洞

影響

• 跨網站指令碼
• 阻斷服務
• 權限提升
• 遠端執行程式碼
• 繞過保安限制
• 資料洩露
• 篡改

受影響之系統或技術

• 思科 Small Business Smart and Managed Switches
• 思科 Identity Services Engine (ISE)
• 思科 Unified Communications Manager (Unified CM)
• 思科 Webex Meetings
• 思科 IOS XR
• 思科 AnyConnect

詳情請參閱以下連結﹕
https://tools.cisco.com/security/center/publicationListing.x

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

安裝供應商提供的修補程式：

• 思科 Small Business Smart and Managed Switches
• 思科 Identity Services Engine (ISE)
• 思科 Unified Communications Manager (Unified CM)
• 思科 Webex Meetings
• 思科 IOS XR
• 思科 AnyConnect

漏洞識別碼

• CVE-2020-3346
• CVE-2020-3363
• CVE-2020-3412
• CVE-2020-3413
• CVE-2020-3433
• CVE-2020-3434
• CVE-2020-3435
• CVE-2020-3449
• CVE-2020-3472
• CVE-2020-3501
• CVE-2020-3502
• CVE-2020-3525
• CVE-2020-3532
• CVE-2020-10713

資料來源

• US-CERT
• Cisco

相關連結

• https://us-cert.cisa.gov/ncas/current-activity/2020/08/06/cisco-releases-security-updates-multiple-products
• https://tools.cisco.com/security/center/publicationListing.x