高危漏洞：思科修补 IOS 软件中的高危漏洞
高危漏洞：思科修补 IOS 软件中的高危漏洞
原创 何威风 祺印说信安 2024-09-28 00:00
|
一个技术交流群，非诚勿扰！谢绝卖课、病毒式加人入群！ |
思科周三宣布在其半年度 IOS 和 IOS XE 安全公告包发布中修复了 11 个漏洞，其中包括 7 个高严重性漏洞。
这些高严重性漏洞中最严重的是六个拒绝服务 (DoS) 问题，它们影响了 UTD 组件、RSVP 功能、PIM 功能、DHCP 侦听功能、HTTP 服务器功能以及 IOS 和 IOS XE 的 IPv4 碎片重组代码。
据思科称，所有六个漏洞均可通过向受影响的设备发送精心设计的流量或数据包进行远程利用，无需身份验证。
第七个高严重性漏洞影响 IOS XE 的基于 Web 的管理界面，如果未经身份验证的远程攻击者诱骗经过身份验证的用户点击精心设计的链接，则会导致跨站点请求伪造 (CSRF) 攻击。
思科每半年发布的 IOS 和 IOS XE 捆绑公告还详细介绍了四个中等严重程度的安全缺陷，这些缺陷可能导致 CSRF 攻击、保护绕过和 DoS 情况。
这家科技巨头表示，目前尚未发现这些漏洞被利用。更多信息请参阅思科的安全公告
捆绑出版物
。
周三，该公司还宣布了针对影响 Catalyst Center SSH 服务器的两个高严重性漏洞的补丁，漏洞编号为 CVE-2024-20350，以及 Crosswork 网络服务编排器 (NSO) 和 ConfD 的 JSON-RPC API 功能，漏洞编号为 CVE-2024-20381。
在 CVE-2024-20350 的情况下，静态 SSH 主机密钥可能允许未经身份验证的远程攻击者发起中间人攻击并拦截 SSH 客户端和 Catalyst Center 设备之间的流量，并冒充易受攻击的设备来注入命令并窃取用户凭据。
至于 CVE-2024-20381，JSON-RPC API 上的不当授权检查可能允许远程经过身份验证的攻击者发送恶意请求并创建新帐户或提升其在受影响的应用程序或设备上的权限。
思科还警告称，CVE-2024-20381 会影响多种产品，包括已停产且不会收到补丁的 RV340 双 WAN 千兆 VPN 路由器。尽管该公司尚未发现该漏洞被利用，但建议用户迁移到受支持的产品。
该科技巨头还发布了针对 Catalyst SD-WAN Manager、IOS XE 的统一威胁防御 (UTD) Snort 入侵防御系统 (IPS) 引擎以及 SD-WAN vEdge 软件中中等严重程度漏洞的补丁。
建议用户尽快应用可用的安全更新。更多信息可在思科的
安全公告
页面上找到。https://sec.cloudapps.cisco.com/security/center/publicationListing.x
— 欢迎关注 往期回顾
—
网络被黑？还看“两高一弱” ，原来是不履行网络安全义务惹的祸
>>>网络安全等级保护<<<
网络安全等级保护：等级保护工作、分级保护工作、密码管理工作三者之间的关系
>>>数据安全系列<<<
因侵犯公民个人信息罪 深圳一人被判一年三个月 售卖他人求职简历
公安部网安局：河南开展整治网络谣言专项行动 查处造谣传谣3000余人
一公司高管为泄愤攻击智慧停车收费系统，致上千家停车场无法自动抬杆
因违规收集使用个人信息等，人保寿险宁波分公司被罚32万，4名责任人同时被罚
上海4人被判刑：5元掌握明星偶像行程？贩卖明星信息4人被判刑！
假期内，网络主播直播约架？郑州警方迅速控制，刑拘十人！网络空间不是法外之地！
网络水军团灭记：“转评赞”狂刷单 上百人“网络水军”团伙落网
北京多家公司因不履行网络安全保护义务被处罚！“两高一弱”仍然是安全隐患重点
关于“近20台服务器“沦陷”，3.54亿条个人信息被盗”一点点浅析
>>>其他<<<
网络安全知识：什么是访问矩阵？
网络安全知识：什么是账户收集？
网络安全知识：什么是工业控制系统 (ICS) 网络安全？
网络安全知识：什么是暴力攻击？
网络安全知识：什么是安全审计？
网络安全知识：什么是分组密码？