漏洞信息详情
多款 Cisco 产品缓冲区错误漏洞
漏洞简介
Cisco IOS等都是美国思科(Cisco)公司的产品。Cisco IOS是一套为其网络设备开发的操作系统。IOS XE是一套为其网络设备开发的操作系统。Cisco IOS XE Software是一个操作系统。
多款 Cisco 产品中存在缓冲区错误漏洞,该漏洞源于产品中 Wireless Controllers未能正确处理畸形的CAPWAP包。攻击者可通过该漏洞执行具有管理权限的代码。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:
https://tools.cisco.com/
参考网址
来源:CISCO
链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ewlc-capwap-rce-LYgj8Kf
来源:www.cybersecurity-help.cz
链接:https://www.cybersecurity-help.cz/vdb/SB2021092409
来源:vigilance.fr
链接:https://vigilance.fr/vulnerability/Cisco-IOS-XE-code-execution-via-CAPWAP-36494
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2021-34770
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2021.3180
来源:tools.cisco.com
链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ewlc-capwap-rce-LYgj8Kf
受影响实体
暂无
补丁
- 多款 Cisco 产品缓冲区错误漏洞的修复措施<!--2021-9-22-->
还没有评论,来说两句吧...