漏洞信息详情
Cisco Cisco Catalyst 9000 数据伪造问题漏洞
漏洞简介
Cisco Catalyst 9000是美国思科(Cisco)公司的一个交换机。
Cisco Catalyst 9000 Family 存在安全漏洞,该漏洞源于在初始引导过程中管理系统映像文件数字签名验证的代码功能中检查不当。攻击者可利用该漏洞在系统启动时执行无签名代码。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ios-xe-cat-verify-BQ5hrXgH
参考网址
来源:tools.cisco.com
链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ios-xe-cat-verify-BQ5hrXgH
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2021-1453
来源:vigilance.fr
链接:https://vigilance.fr/vulnerability/Cisco-IOS-IOS-XE-multiple-vulnerabilities-34940
受影响实体
暂无
补丁
- Cisco Cisco Catalyst 9000 数据伪造问题漏洞的修复措施<!--2021-3-24-->
还没有评论,来说两句吧...