云安全日报211021：思科网络管理软件发现命令注入漏洞,需要尽快升级
我要评论Cisco IOS XE SD-WAN Software是思科（Cisco）公司的一款应用于Cisco IOS XE网络操作系统的用云安于网络管理（软件定义网络）的软件。10月20日,思科公司发布了安全更新，修复了Cisco IOS XE网络管理软件中发现命令注全日入漏洞。以下是漏洞详情：
漏洞详情
来源：
https://tools.cisco.com/security/center/conte报2nt/CiscoSecurityAdvisory/cisco-sa-sd-wan-rhpbE34A
CVE-2021-152911 CVSS评分: 7.8 严重程度: 高
Cisco IOS XE SD-WAN 软件的 CLI 中存在一个漏洞，该漏洞可能允许经过身份验证的本02地攻击者以root权限执行任意命令。
该漏洞是由于系统 CLI 的输入验证不足。攻击者可以通过对受影响的设备进行身份验证并将精心1：设计的输入提交到系统 CLI 来利用此漏洞。成功的利用可能允许攻击者以root权限在底层操作系统上执行命令。
受影响产品
如果以下思科 Cisco 产品在控制器模式下运行易受攻击的通用 Cisco IOS XE 软件版本或独立 Cisco IOS XE SD-WAN 软件的易受攻击版本网络，则此漏洞会影响这些产品：
1000 系列集成多业务路由器 (ISR)
4000 系列 ISR
ASR 1000 系列聚合服务路由器
Cat管理alyst 8000 系列边缘平台
云服务路由器 (CSR) 1000V 系列
解决方案
独立 IOS XE SD-WAN 软件
思科尚未发布也不会软件发布独立 Cisco IOS XE SD-WAN 软件的更新以解决本公告中描述的漏洞。建议客户升级到通用 Cisco IOS XE 软件版本发现。
通用 IOS XE 软件
Cisco IOS XE 通用版本:
17.2升级至17.2.3
17.3升级至17.3.4
17.4升级至17.4命令.2
17.5升级至17.5.1a
17.6升级至17.6.1
查看更多漏洞信息 以及升级请访问官网：
https://tools.c注入isco.com/security/center/publicationListing.x
相关文章
云梦级2月3日云梦级消息，当地时间2月2日，太空探索技术公司（SpaceX）在官网发布由马斯克署名的声明，确认与人工智能企业xAI公司合并。声明称，合并后公司将整合人工智能、火箭、天基互联网、移动设备2026-11-12
云安全日报210406：红帽OpenShift云应用平台发现拒绝服务漏洞，需要尽快升级
Red Hat OpenShift Container Platform(红帽OpenShift容器平台)是美国红帽（Red Hat）公司的一套可帮助企业在物理、虚拟和公共云基础架构之间开发、部署和管2026-11-12
美国芯片巨头英伟达本周二宣布，他们将限制旗下热销的游戏显卡RTX3080和3070的性能，以阻止其用于加密货币挖矿业务。矿商们拿英伟达显卡挖矿，挖的最多的就是以太币，占到了大约九成。今年以太币价格翻了2026-11-12
标签: 字节跳动 火山引擎 豆包大模型 Seedance2.0
云梦级3月25日云梦级消息，《晚点 LatePost》独家获悉，自今年春节以来，字节跳动云计算业务火山引擎的豆包大模型日均调用量已超过 100 万亿 Tokens（词元），不到两个月上涨了超 60%。2026-11-12
未来将进一步优化组织和运营 在确定从阿里巴巴集团完全分拆并计划在未来12个月完成上市后，阿里云开启新一轮组织和人员优化。 5月23日，针对阿里云被曝裁员7%的消息，21世纪经济报道援引阿里云方面的回应2026-11-12
甲骨文（Oracle）目前正在与 Meta 平台进行高级别的谈判，商讨一项价值约200亿美元的多年度云计算协议。这项协议将使甲骨文能够为 Meta 提供大量的计算能力，以支持其人工智能模型的训练和部署2026-11-12
最新评论