思科產品多個漏洞
風險: 中度風險
類型: 保安軟件及應用設備 - 保安軟件及應用設備
於思科產品發現多個漏洞,遠端攻擊者可利用這些漏洞,於目標系統觸發阻斷服務狀況、跨網站指令碼、繞過保安限制、遠端執行任意程式碼及洩露敏感資料。
影響
- 阻斷服務
- 遠端執行程式碼
- 繞過保安限制
- 跨網站指令碼
- 資料洩露
受影響之系統或技術
- 思科 ISO XE SD-WAN
- 思科 ISO XR
- 思科 Webex
- 思科 TelePresence Management Suite
- 思科 Tetration
- 思科 Identity Services Engine
- 思科 Integrated Management Controller
- 思科 Meeting Server
解決方案
在安裝軟體之前,請先瀏覽供應商之網站,以獲得更多詳細資料。
安裝供應商提供的修補程式:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sd-wan-rhpbE34A
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-2FmKd7T
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-tms-xss-CwjZJSQc
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sec-work-xss-t6SYtu8Q
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-xss1-rgxYry2V
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-imc-gui-dos-TZjrFyZh
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cms-LAHe8z5v
漏洞識別碼
- CVE-2021-1529
- CVE-2021-34736
- CVE-2021-34737
- CVE-2021-34738
- CVE-2021-34743
- CVE-2021-34760
- CVE-2021-34789
- CVE-2021-40121
- CVE-2021-40122
- CVE-2021-40123
資料來源
相關連結
https://tools.cisco.com/security/center/publicationListing.x
分享至