云安全日报220428:思科Catalyst9000系列交换机发现权限提升漏洞,需要尽快升级
Cisco IOS XE是思科(Cisco)公司旗下路由器和交换机等网络设备广泛采用的互联网操作系统。4月27日,思科发布了安全更新,修复了Cisco Catalyst 9000系列交换机IOS XE操作系统中发现的权限提升漏洞。以下是漏洞详情:
漏洞详情
来源:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ewlc-priv-esc-ybvHKO5
CVE-2022-20681 CVSS评分:7.8 严重程度:重要
Cisco Catalyst 9000 系列交换机和 Cisco Catalyst 9000 系列无线控制器的 Cisco IOS XE 软件的 CLI 中存在一个漏洞,可能允许经过身份验证的本地攻击者将受影响设备的权限提升到 15 级。
此漏洞是由于用户执行某些 CLI 命令后对用户权限的验证不足所致。攻击者可以通过以低权限用户身份登录受影响的设备,然后执行某些 CLI 命令来利用此漏洞。成功的利用可能允许攻击者在受影响的设备上执行具有 15 级权限的任意命令。
受影响产品
如果以下 Cisco 产品正在运行用于 Cisco Catalyst 9000 系列交换机或 Cisco Catalyst 9000 系列无线控制器的易受攻击版本的 Cisco IOS XE 软件,则此漏洞会影响这些产品:
Catalyst 9300 Series Switches
Catalyst 9400 Series Switches
Catalyst 9500 Series Switches
Catalyst 9600 Series Switches
Catalyst 9800 Embedded Wireless Controllers for Catalyst 9300, 9400, and 9500 Series Switches
Catalyst 9800 Series Wireless Controllers
Catalyst 9800-CL Wireless Controllers for Cloud
Embedded Wireless Controllers on Catalyst Access Points
解决方案
思科已经发布了解决上述漏洞的软件更新(具体解决修复方案参看思科官网),以下是修复方案重要说明:
1.对购买了许可证的软件版本和功能集提供支持,通过安装,下载,访问或以其他方式使用此类软件升级。
2.从思科或通过思科授权的经销商或合作伙伴购买的,具有有效许可证的软件可获得维护升级。
3.直接从思科购买但不持有思科服务合同的客户以及通过第三方供应商进行购买但未通过销售点获得修复软件的客户应通过联系思科技术支持中心获得升级。
4.客户应拥有可用的产品序列号,并准备提供上述安全通报的URL,以作为有权免费升级的证据。
查看更多漏洞信息 以及升级请访问官网:
https://tools.cisco.com/security/center/publicationListing.x
您可能也感兴趣:
官方微博/微信

每日头条、业界资讯、热点资讯、八卦爆料,全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与,TechWeb官方微博期待您的关注。

想在手机上看科技资讯和科技八卦吗?
想第一时间看独家爆料和深度报道吗?
请关注TechWeb官方微信公众帐号:
1.用手机扫左侧二维码;
2.在添加朋友里,搜索关注TechWeb。
为您推荐
英特尔第四季度营收不及预期 公司股价受挫市值蒸发80亿美元
消息称半导体厂商面临消费电子与汽车应用需求双重降温新挑战
马斯克暗示特斯拉正研发一款售价低于3万美元的新车
马斯克会见美国政府官员 讨论合作推进电动汽车生产等议题
LG新能源正与特斯拉等厂商就亚利桑那州工厂供应电池进行洽谈
吉利汽车2023年销量总目标165万辆 新能源车销量力争实现翻番增长
特斯拉股价本周飙升33% 创近10年来最佳单周表现
理想汽车CEO发布全员信:城市NOA导航辅助驾驶将于年底落地
机构预计iPhone去年四季度仅出货7230万部 同比下滑近15%
更多
- 乘联会:1月国内乘用车零售预计136.0万辆,新能源车预计36.0万辆
- 魅族申请无界汽车商标 此前曾传言要“造车”
- 水滴CEO沈鹏谈2023年战略:在合理盈利前提下,追求更高质量创新和增长
- 悬浮式大屏阻挡气囊弹出?集度创新“飞跃式”安全气囊完成试验
- Mobileye 2022年Q4营收5.65亿美元 同比增长59%
- 中国联通:春节期间5G网络流量大幅提升 视频类App活跃度保持领先
- 2023 春节档票房超 68 亿,位列中国影史春节档第二
- 支付宝春节观察:澳门、香港为最热出境游目的地 境外旅行险销量暴涨61倍
- 去哪儿2023春节报告:出境机票同比增长6.7倍
- 2023春节档总票房破60亿 《满江红》领跑