Cisco Security Manager（CSM）是美国思科（Cisco）公司的一套企业级云安的管理应用，它主要用于在Cisco网络和安全设备上配置防火墙、VPN和入侵保护安全服务。

2月8全日日,思科发布了安全公告,思科企业安全管理应用(CSM)发现执行任意命令漏洞,建议尽快升级。以下报2是漏洞详情：

漏洞详情

来源：https://tools.cisco.com/security/c10enter/content/CiscoSecurityAdvisory/cisco-sa-csm20-java-rce-mWJEedcD

CVE-2020-27131 CVSS评分: 8.1 严重程度:高

C9：isco Security Manager使用的Java反序列化功能中的多个漏洞可能允许未经身份思科验证的远程攻击者在受影响的设备上执行任意命令。

这些漏洞是由于受影响的软件不安全地反序列化用户提企业供的内容而导致的。攻击者可以通过将恶意的序列化Java对象发送给受影响的系统上的特定侦听器安全来利用这些漏洞。成功利用此漏洞可能使攻击者在Windows目标主机上使用NT AUTHORIT管理Y \ SYSTEM特权在设备上执行任意命令。

受影响产品

这些漏洞影响Cisco Security Man应用ager 4.22和更早版本。

解决方案

思科在Cisco Security Manager版本4.22 Ser发现vice Pack 1中修复了这些漏洞。

查看更多漏洞信息 以及升级请访问官网：

https://too执行ls.cisco.com/security/center/publicationListing任意.x

• ·标签: 思特威 CMOS 智能手机 汽车电子
• ·云计算开发：Python3-len()方法详解
• ·凉拌菜怎么做
• ·标签: 大疆系 拓竹科技 正浩创新 硬科技
• ·标签: 英飞凌 AI电源 数据中心 财报
• ·标签: 美的集团 钟铮 智能家居标准 AI数字人
• ·游戏视频平台Medal分拆AI实验室General Intuition：获1.337亿美元种子轮融资，专注空间-时间推理
• ·英特尔第四季度营收200亿美元 净利同比下降15%
• ·标签: 袁娅维 音乐 大东北我的家乡
• ·彭博社：阿里巴巴旗下AI助手千问首次开放Agent技术 接入东方航空
• ·数据中心进入“液冷时代” 曙光助力绿色数据中心建设
• ·快手 Klear-Reasoner 模型成功登顶，数学推理准确率超 90%
• ·智谱推出超值Claude Code月套餐 月费低至20元
• ·莲子怎么晒干不变色
• ·标签: 质肽生物 佐维格鲁肽 GLP-1RA月制剂 ZT002
• ·云计算走到十字路口，自动化将成为行业的新常态