云安全日报210802：思科网络安全设备发现特权提升漏洞,需要尽快升级
我要评论Cisco Web Security Appliance（WSA）是思科（Cisco）公司的一款Web安全设备。该设云安备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。AsyncOS Software是使用在其中的一套操全日作系统。
7月30日,思科发布了安全公告,思科网络安全设备发现特权提升漏洞,建议尽快升级。以下是漏洞详情：
漏洞详报2情
来源：https://tools.cisco.com/security/center/content/CiscoSec10urityAdvisory/cisco-sa-scr-web-priv-esc-k3HCGJZ
CVE-2021-135809 CVSS评分:6.3 严重程度：高
用于思科网络安全设备 (WSA) 的 Cisco AsyncOS 的配置管理中存在一个漏洞，2：该漏洞可能允许经过身份验证的远程攻击者执行命令注入并将特权提升到root。
此漏洞是由于对用户提供的 Web 界面 XML 输入的思科验证不足。攻击者可以通过将包含脚本代码的精心制作的 XML 配置文件上传到易受攻击的设备来利用此漏洞。成功的漏洞利用可网络能允许攻击者在底层操作系统上执行任意命令并将特权提升到root。攻击者需要具有上传配置文件权限的有效用户帐户才能利用此漏安全洞。
受影响产品
此漏洞影响 Cisco WSA 的 Cisco AsyncOS（包括虚拟设备和硬件设备)11.8 及更早版本,12设备.0, 12.5版本
解决方案
思科已发布安全更新
对于Cisco AsyncOS 11.8 及更早版本升级11.8.4-004可修复
对发现于Cisco AsyncOS 12.0 及更早版本升级12.0.3-005可修复
对于Cisco AsyncOS 12.5 及更早特权版本升级12.5.2可修复
查看更多漏洞信息 以及升级请访问官网：
https://tools.cisco.com/se提升curity/center/publicationListing.x
相关文章
Alphabet Q2钀ユ敹619浜跨編鍏� 鏃椾笅璋锋瓕浜戦儴闂ㄨ惀鏀�46.28浜跨編鍏�
7鏈�28鏃ユ秷鎭�紝鎹�浗澶栧獟浣撴姤閬擄紝褰撳湴鏃堕棿鍛ㄤ簩锛岃胺姝屾瘝鍏�徃Alphabet鍏�竷浜嗘埅鑷�6鏈�30鏃ョ殑2021骞寸�浜屽�搴﹁储鎶ャ€傝储鎶ユ樉绀猴紝璇ュ叕鍙哥�浜屽�搴︾2026-11-13
云梦级2月12日云梦级消息，2月12日，证监会官网IPO辅导公示系统显示，南京宏泰半导体科技股份有限公司（简称“宏泰科技”）向江苏证监局提交IPO辅导备案，辅导券商为中信证券。 宏泰科技成立于20182026-11-13
3月15日消息 一年一度的央视财经 3.15 晚会正在进行中，从前言来看主要曝光问题涉及 9 个方面：第一弹即为 “谁在偷我的 脸?”揭秘了多个企业对于非法用户人脸数据的漠视甚至商家已经把你的 “脸”2026-11-13
1月27日，有消息称，华为消费者业务CEO、华为常务董事余承东将负责华为云与计算BG（华为一级部门），2月将对外宣布。 华为内部人士回应多家媒体表示，余承东是兼职负责云与计算BG，华为手机和消费者业务2026-11-13
佛州检方扩展对 OpenAI 的调查，关注南佛罗里达大学谋杀案
佛罗里达州检察长詹姆斯・乌斯梅尔（James Uthmeier）于周一宣布，将对 OpenAI 的刑事调查范围扩大，新增了最近发生在南佛罗里达大学（USF）的谋杀案。调查的背景是，此案的主要嫌疑人哈希2026-11-13
新浪科技讯 北京时间3月29日上午消息，据报道，每过一两个月，总会有一款社交媒体应用吸引人们的眼球，例如，今年早些时候异军突起的语音社交平台Clubhouse。现在有一个名叫Discord电子游戏聊天2026-11-13
最新评论