Cisco IOS XE Software绕过漏洞

CNVD-ID CNVD-2021-80659 公开日期 2021-09-24 危害级别 中 (AV:N/AC:M/Au:N/C:N/I:P/A:N) 影响产品 Cisco IOS XE 16.9.8
Cisco IOS XE 16.12.6
Cisco IOS XE 17.3.4
Cisco IOS XE <17.6.1
CVE ID CVE-2021-1616
漏洞描述 Cisco IOS XE Software是美国思科（Cisco）公司的一个操作系统。用于企业有线和无线访问，汇聚，核心和WAN的单一操作系统，Cisco IOS XE降低了业务和网络的复杂性。

Cisco IOS XE Software存在绕过漏洞，攻击者可利用该漏洞向目标设备发送精心设计的流量来绕过ALG并打开未允许连接到位于ALG后面的远程设备的连接。
漏洞类型 通用型漏洞 参考链接 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-h323alg-bypass-4vy2MP2Q
漏洞解决方案 厂商已发布了漏洞修复程序，请及时关注更新：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-h323alg-bypass-4vy2MP2Q
厂商补丁 Cisco IOS XE Software绕过漏洞的补丁 验证信息 (暂无验证信息) 报送时间 2021-09-24 收录时间 2021-10-27 更新时间 2021-10-27 漏洞附件 (无附件)