6月23日,思科发布了安全公告,思科SD-WAN解决方案发现特权提升漏洞,建议尽快升级。以下是漏洞详情：

漏洞详情

来源：https://tools.cisco.com/security/cent云安er/content/CiscoSecurityAdvisory/cisco-sa-sdwpresc-ySJGvE9

1.CVE-2020-3264 CVSS评分:7.0 严重程度：高

思科SD-WAN解决全日方案软件中的一个漏洞可能允许经过身份验证的本地攻击者在受影响的设备上造成缓冲区溢出,提升特权。

该漏洞是由于输入验证不足造成的。攻击者可以通过向受影响的设备发送精心设计的请求来利用此漏洞。成功的利用报2可能允许攻击者访问他们无权访问的信息，并对他们无权进行的系统进行更改。

2.CVE-2020-3265 CVSS评分:7.0 严重程度：高

思科SD-WAN解决方案软件中存在一个漏洞，该漏洞可能允许经过身10份验证的本地攻击者在底层操作系统上将特权提升为root。

该漏洞是由于输入验证不足造成的。攻击者可以通过向受影响的系统发送精心设计的请求来利用此漏洞。成功的利用可能允许攻击者获得root级别的权限。

受影响62产品

如果以下 Cisco 产品运行早于 19.2.2 版的 Cisco SD-WAN 解决方案软件版本，则此漏洞会影响这些产品：

vBond Orchestrator Software

vEdge 100 Series Route4：rs

vEdge 1000 Series Routers

vEdge 2000 Series Routers

vEdge 5000 Series Routers

vEdge Cloud Router Platform

vMan思科age Network Management System

vSmart Controller Software

解决方案

思科已在 Cisco SD-WAN 解决方案软件版本 18.4.5、19.2.2、20.1.1、20企业.3.1 及更高版本中修复了此漏洞。

要从Cisco.com 上的软件中心下载软件，请单击浏览全部并执行以下操作：

vBond、vEdge Cloud 和 vSmart:

导航到路由器 > 软件定义的 WAN网络 (SD-WAN) > SD-WAN > SD-WAN 软件更新。

在左侧面板中，单击“最新版本”下的19.2.2。

选择vSmart、vEdge Cloud 和 vBond 19.2.2 升级映像。

vEdgSDe 100、1000 和 2000 系列路由器:

导航到路由器 > 软件定义的 WAN (SD-WAN) > vEdge 路由器 > vEdge 路由器模型。

在左侧面板中，单击“最新版本”下的19.2.2。

为-W vEdge 100b、vEdge 100m、vEdge 1000、vEdge 2000 路由器选择vEdge 19.2.2 升级映像。

vManage 网络管理软件:

导航到路由器 > 软件定义的 WAN (SD-WAN) &ANgt; SD-WAN > SD-WAN 软件更新。

在左侧面板中，单击“最新版本”下的19.2.2。

选择vManage 19.2.2 升级映像。

查看更多漏洞信息 以及升级请访问官网：

https://tool解决s.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fast-Zqr6DD5

• ·标签: 特斯拉 Model Y 加州 电动汽车
• ·标签: 比亚迪 李柯 加拿大建厂 电动汽车
• ·基于PaddleOCR实现AI发票识别的Asp.net Core应用
• ·标签: 蘑菇车联 自动驾驶巴士 付强 新质生产力
• ·看如何用Python数据可视化来分析用户留存率，建议收藏
• ·你真的知道如何埋点吗？
• ·标签: 松下 特斯拉 人工智能 车用电池
• ·只低一毫米，时间也会变慢！科学家首次在毫米尺度验证广义相对论
• ·标签: 张雪峰 峰学蔚来 心源性猝死 教育科技
• ·标签: 阿里 HappyOyster ATH创新事业部 HappyHorse
• ·云安全日报220224：IBM混合云数据库发现执行任意代码漏洞,需要尽快升级
• ·亚马逊云服务中的广泛中断影响了从Roombas到新闻网站的所有内容
• ·金融圈炸锅！Anthropic推Claude金融版：直连Excel、实时抓取全球行情，分析师一夜“减负”80%
• ·标签: 车联天下 港交所上市 招股书 智能科技
• ·标签: 傲意科技 中金脑科学基金 OYMotion ROHand
• ·微软高管解读Q3财报：年底仍会存在供应短缺 但持乐观态度