思科产品多个高危缝隙安全公告

颁布功夫 2018-09-29

缝隙编号和级别


14个高危缝隙，，详见下面列表


影响版本


思科的IOS和IOS XE软件产品中的组件

Catalyst 6800系列互换机ROM监督器和Webex会议客户端


缝隙概述


思科本周二颁布了其部门产品的25个缝隙安全警报；；其中14个高危缝隙。。。大无数安全问题在于，，思科的IOS和IOS XE软件产品中的组件会引发回绝服务问题。。。除此之外，，还有别的两个产品也受影响，，Catalyst 6800系列互换机ROM监督器和Webex会议客户端。。。缝隙警报注明缝隙可能被利用导致内存泄漏、号令注入、权限提升、身份验证绕过、肆意代码执行。。。某些缝隙的严重性级别很高，，由于它们能够被攻击者远程利用，，而无需进行身份验证。。� ：：诳腿羰窍胪ü冻坦セ�，，IOS XE软件Web界面的其中有一个缝隙。。。它们能够通过单一地向其Web UI发送特制的HTTP要求来重新加载，，重启远程设备。。。该汇报显示，，其中很多问题是由于谬误的输入验证或数据包处置造成的。。。


高危缝隙列表 ：：

缝隙名称

级别

CVE编号

Cisco IOS和IOS XE软件OSPFv3回绝服务缝隙

高

CVE-2018-0466

Cisco IOS XE软件和Cisco ASA 5500-X系列自适应安全设备IPsec回绝服务缝隙

高

CVE-2018-0472

Cisco IOS XE软件Web UI回绝服务缝隙

高

CVE-2018-0469

Cisco IOS XE软件HTTP回绝服务缝隙

高

CVE-2018-0470

Cisco IOS和IOS XE软件SM-1T3 / E3服务�？榛鼐穹煜�

高

CVE-2018-0485

Cisco IOS XE软件NAT会话启动和谈利用层网关回绝服务缝隙

高

CVE-2018-0476

Cisco IOS软件精确功夫和谈回绝服务缝隙

高

CVE-2018-0473

Cisco IOS和IOS XE软件IPv6逐跳选项回绝服务缝隙

高

CVE-2018-0467

Cisco IOS XE软件号令注入缝隙

高

CVE-2018-0477

Cisco IOS XE软件号令注入缝隙

高

CVE-2018-0481

Cisco IOS XE软件Errdisable回绝服务缝隙

高

CVE-2018-0480

Cisco IOS和IOS XE软件群集治理和谈回绝服务缝隙

高

CVE-2018-0475

Cisco IOS XE软件思科发现和谈内存泄漏缝隙

高

CVE-2018-0471

合用于Windows权限提升缝隙的Cisco Webex会议客户端

高

CVE-2018-0422

 

缝隙验证

暂无POC\EXP


修复建议


厂商已经提供补丁下载 ：：

https://tools.cisco.com/security/center/publicationListing.x


参考链接


https://www.bleepingcomputer.com/news/security/cisco-releases-alerts-for-14-high-severity-bugs/