跳至主內容

思科交換器多個漏洞

最後更新 2020年01月31日 12:05 發佈日期: 2020年01月31日 832 觀看次數

風險: 中度風險

類型: 操作系統 - Network

類型: Network

於思科 Small Business Switches 發現多個漏洞,遠端攻擊者可利用這些漏洞,於目標系統觸發阻斷服務狀況及洩露敏感資料。


影響

  • 阻斷服務
  • 資料洩露

受影響之系統或技術

CVE-2019-15993


  2.5.0.92 以前的韌體版本:

  • 250 Series Smart Switches
  • 350 Series Managed Switches
  • 350X Series Stackable Managed Switches
  • 550X Series Stackable Managed Switches

 

 1.4.11.4 以前的韌體版本:

  • 200 Series Smart Switches
  • 300 Series Managed Switches
  • 500 Series Stackable Managed Switches


CVE-2020-3147

 1.3.7.18 以前的韌體版本:

  • 200 Series Smart Switches
  • 300 Series Managed Switches
  • 500 Series Stackable Managed Switches
     

 


解決方案

在安裝軟體之前,請先瀏覽供應商之網站,以獲得更多詳細資料。

 

安裝供應商提供的修補程式:

 

CVE-2019-15993

韌體版本 2.5.0.92:

  •     250 Series Smart Switches
  •     350 Series Managed Switches
  •     350X Series Stackable Managed Switches
  •     550X Series Stackable Managed Switches

韌體版本 1.4.11.4: 

  •     200 Series Smart Switches
  •     300 Series Managed Switches
  •     500 Series Stackable Managed Switches


CVE-2020-3147

 韌體版本 1.3.7.18:

  •     200 Series Smart Switches
  •     300 Series Managed Switches
  •     500 Series Stackable Managed Switches

 


漏洞識別碼


資料來源


相關連結