Cisco IoT Field Network Director 代码问题漏洞

漏洞信息详情

Cisco IoT Field Network Director（IoT-FND）是美国思科（Cisco）公司的一套端到端的物联网管理系统。该系统具有设备管理、资产跟踪和智能计量等功能。

Cisco IoT Field Network Director中的Cisco Internet的基于Web的用户界面存在XML外部实体注入漏洞，该漏洞源于程序在解析XML文件时，错误地处理了XML外部实体条目。攻击者可通过导入带有恶意条目的XML文件利用该漏洞获取设备所存储信息的读取权限。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvm85075

来源:BID

链接:https://www.securityfocus.com/bid/107093

来源:tools.cisco.com

链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190220-iot-fnd-xml

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/75882

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-1698

来源:www.securityfocus.com

链接:http://www.securityfocus.com/bid/107093

来源:www.nsfocus.net

链接:http://www.nsfocus.net/vulndb/42791

暂无