CVE编号
CVE-2019-1762利用情况
暂无补丁情况
N/A披露时间
2019-03-28漏洞描述
Cisco IOS和IOS XE软件的安全存储功能中的漏洞可能允许经过身份验证的本地攻击者访问受影响设备上的敏感系统信息。该漏洞是由于受影响的软件处理配置更新时在加密时执行的不正确的内存操作。攻击者可以通过检索受影响设备的特定内存位置的内容来利用此漏洞。成功利用可能导致作为设备配置的一部分的密钥材料的公开,其可用于恢复关键系统信息。解决建议
厂商已发布漏洞修复程序,请及时关注更新:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190327-info
参考链接 |
|
---|---|
http://www.securityfocus.com/bid/107594 | |
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-s... |
受影响软件情况
# | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
1 | |||||||||
---|---|---|---|---|---|---|---|---|---|
运行在以下环境 | |||||||||
系统 | alibaba_cloud_linux_2.1903 | python-reportlab | * |
Up to (excluding) 2.5-9.1.al7.1 |
|||||
运行在以下环境 | |||||||||
系统 | amazon linux_2 | python-reportlab | * |
Up to (excluding) 2.5-9.amzn2.1 |
|||||
运行在以下环境 | |||||||||
系统 | centos_6 | python-reportlab | * |
Up to (excluding) 2.3-3.el6_10.1 |
|||||
运行在以下环境 | |||||||||
系统 | centos_7 | python-reportlab | * |
Up to (excluding) 2.5-9.el7_7.1 |
|||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 12.2(6)i1 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.1(2)sg8a | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.1(3)svg3d | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.1(3)svi1b | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.1(3)svm3 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.1(3)svn2 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.1(3)svo1 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.1(3)svo2 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.1(3)svp1 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.1(4)m12c | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(3)ea1 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(4)jn1 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.2(4a)ea5 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.3(3)ja1n | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.3(3)jf35 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.3(3)ji2 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.3(3)jn1 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.3(3)jn2 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.6(2)sp3b | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.6(3)m1 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.6(3)m1a | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.6(3)m1b | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.6(3)m2 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.6(3)m2a | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.6(3)m3 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.6(3)m3a | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.6(3)m4 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.6(3.1)m | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.7(3)m | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.7(3)m0a | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios | 15.7(3)m1 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 16.6.1 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 16.6.2 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 16.6.3 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 16.6.4 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 16.6.4a | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 16.6.4s | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 16.7.1 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 16.7.1a | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 16.7.1b | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 16.7.2 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 16.7.3 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 16.7.4 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 16.8.1 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 16.8.1a | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 16.8.1b | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 16.8.1c | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 16.8.1d | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 16.8.1e | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 16.8.1s | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 16.8.2 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 16.9.1 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 16.9.1a | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 16.9.1b | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 16.9.1c | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 16.9.1d | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 16.9.1s | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 16.9.2 | - | |||||
运行在以下环境 | |||||||||
系统 | cisco | ios_xe | 16.9.2a | - | |||||
运行在以下环境 | |||||||||
系统 | debian_10 | python-reportlab | * |
Up to (excluding) 3.5.13-1+deb10u1 |
|||||
运行在以下环境 | |||||||||
系统 | debian_8 | python-reportlab | * |
Up to (excluding) 3.1.8-3+deb8u2 |
|||||
运行在以下环境 | |||||||||
系统 | debian_9 | python-reportlab | * |
Up to (excluding) 3.3.0-2+deb9u1 |
|||||
运行在以下环境 | |||||||||
系统 | fedora_30 | python-reportlab | * |
Up to (excluding) 3.5.34-2.fc30 |
|||||
运行在以下环境 | |||||||||
系统 | fedora_31 | python-reportlab | * |
Up to (excluding) 3.5.34-2.fc31 |
|||||
运行在以下环境 | |||||||||
系统 | opensuse_Leap_15.1 | python-reportlab | * |
Up to (excluding) 3.4.0-lp151.3.3.1 |
|||||
运行在以下环境 | |||||||||
系统 | oracle linux_6 | python-reportlab | * |
Up to (excluding) 2.3-3.el6_10.1 |
|||||
运行在以下环境 | |||||||||
系统 | oracle linux_7 | python-reportlab | * |
Up to (excluding) 2.5-9.el7_7.1 |
|||||
运行在以下环境 | |||||||||
系统 | oracle linux_8 | python-reportlab | * |
Up to (excluding) 3.4.0-6.el8_1.2 |
|||||
运行在以下环境 | |||||||||
系统 | redhat_6 | python-reportlab | * |
Up to (excluding) 0:2.3-3.el6_10.1 |
|||||
运行在以下环境 | |||||||||
系统 | redhat_7 | python-reportlab | * |
Up to (excluding) 0:2.5-9.el7_7.1 |
|||||
运行在以下环境 | |||||||||
系统 | sles_12 | python-reportlab | * |
Up to (excluding) 2.7-3.3 |
|||||
运行在以下环境 | |||||||||
系统 | ubuntu_16.04_lts | python-reportlab | * |
Up to (excluding) 3.3.0-1ubuntu0.1 |
|||||
运行在以下环境 | |||||||||
系统 | ubuntu_18.04_lts | python-reportlab | * |
Up to (excluding) 3.4.0-3ubuntu0.1 |
|||||
- 攻击路径 本地
- 攻击复杂度 低
- 权限要求 高
- 影响范围 未更改
- 用户交互 无
- 可用性 无
- 保密性 高
- 完整性 无
还没有评论,来说两句吧...