Cisco Web Security Appliance（WSA）是思科（Cisco）公司的一款Web安全设备。该设云安备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。AsyncOS Software是使用在其中的一全日套操作系统。

7月30日,思科发布了安全公告,思科网络安全设备发现特权提升漏洞,建议尽快升级。以下是漏洞详情：

漏报2洞详情

来源：https://tools.cisco.com/security/center/content/CiscoS10ecurityAdvisory/cisco-sa-scr-web-priv-esc-k3HCGJZ

CVE-2021-180359 CVSS评分:6.3 严重程度：高

用于思科网络安全设备 (WSA) 的 Cisco AsyncOS 的配置管理中存在一个2：漏洞，该漏洞可能允许经过身份验证的远程攻击者执行命令注入并将特权提升到root。

此漏洞是由于对用户提供的 Web思科 界面 XML 输入的验证不足。攻击者可以通过将包含脚本代码的精心制作的 XML 配置文件上传到易受攻击的设备来利用此漏网络洞。成功的漏洞利用可能允许攻击者在底层操作系统上执行任意命令并将特权提升到root。攻击者需要具有上传配置文件权限安全的有效用户帐户才能利用此漏洞。

受影响产品

此漏洞影响 Cisco WSA 的 Cisco AsyncOS（包括虚拟设备和硬件设备)设备11.8 及更早版本,12.0, 12.5版本

解决方案

思科已发布安全更新

对于Cisco AsyncOS 11.8 及更早发现版本升级11.8.4-004可修复

对于Cisco AsyncOS 12.0 及更早版本升级12.0.3-005可修复

对特权于Cisco AsyncOS 12.5 及更早版本升级12.5.2可修复

查看更多漏洞信息 以及升级请访问官网：

https提升://tools.cisco.com/security/center/publicationListing.x

• ·阿里巴巴成立全新机器人AI团队，抢滩智能时代浪潮
• ·美联储维持宽松政策：道指标普创新高 亚马逊上涨三星拼多多下跌
• ·标签: 法拉第未来 FF91 贾跃亭 SEC
• ·英伟达第二财季营收65亿美元 净利润同比增282%
• ·美国AI数据中心耗电量激增 全靠光伏发电爆发式增长续命
• ·Anthropic 推出 Claude “skills” 功能，提升 AI 工作效率
• ·标签: 红杉中国 徕卡相机 黑石集团 Marshall
• ·AI代理失控暴走： 9 秒删光公司数据库并爆粗口承认
• ·Twitter将于7月23日发布2021年第二季度财报
• ·华为擎云发布教育AI解决方案：鸿蒙与大模型深入校园全场景
• ·标签: 鑫华半导体 招商证券 独角兽企业 IPO辅导
• ·Python中组合分类和回归的神经网络模型
• ·云安全日报211019：IBM混合多云安全平台发现重要漏洞,需要尽快升级
• ·阿里巴巴战略投资哈啰Robotaxi，自动驾驶赛道巨头联盟再添新军
• ·标签: 禾赛科技 激光雷达 ADAS 机器人激光雷达
• ·标签: 星竞威武 红鲤文化 电竞+ 南宁市数字文体基金