10月14日,思科公司发布了安全更新，修复了IP电话软件中发现的任意文件读取漏洞。以云安下是漏洞详情：

漏洞详情

来源：

https://tools.cisco.com/security全日/center/content/CiscoSecurityAdvisory/cisco-sa-报2ipphone-arbfileread-NPdtE2Ow

CVE-2021-34711 CVSS11评分: 5.5 严重程度: 中

Cisco IP Phone 软件调试外壳中的漏洞可能允许经过身份验01证的本地攻击者读取设备文件系统上的任何文件。

此漏洞是由于输入验证不足造成的。攻击者可以通5：过向调试 shell 命令提供精心设计的输入来利用此漏洞。成功的利用可能允许攻击者读取设思科备文件系统上的任何文件。

受影响产品

在发布时，此漏洞影响了以下运行 Cisco IP 电话软件易IP受攻击版本的 Cisco 产品：

IP会议电话7832

IP会议电话8832

IP电话7800系列

I电话P电话8800系列

无线IP电话8821

解决方案

IP 会议电话 7832 和 8832 以及 IP 电话 78软件00 和 8800 系列：

14.0之前版本升级至可修复版本

14.0版本升级至14.0(1)S发现R2

无线IP电话8821

11.0之前版本升级至可修复版本

11.0版本升级至11.0(6)S任意r2

查看更多漏洞信息 以及升级请访问官网：

https://tools.cisco.co文件m/security/center/publicationListing.x

• ·标签: 嘉美包装 俞浩 追觅科技 易拉罐
• ·宇树科技计划第四季度提交IPO申请，人形机器人产业进入“百花齐放”时代
• ·如何提高远程网络的可靠性？
• ·苹果和谷歌研发的新冠联系人追踪程序“CA Notify”加州正式上线
• ·数据挖掘从入门到放弃之决策树
• ·标签: 波音 737 MAX 空中客车 达美航空
• ·标签: 三六零 360公司 财报 净亏损
• ·标签: iPhone 17e iPad MacBook 比亚迪海豹08 韩国盗版法
• ·马云现身阿里云总部 张勇陪同
• ·标签: 捷豹路虎 格里·麦戈文 揽胜 Type00
• ·到2025年，语音识别市场规模将达267.9亿美元
• ·云安全日报210526：VMware虚拟化解决方案发现远程代码执行漏洞,需要尽快升级
• ·​OpenAI CEO 预告：2028 年实现全自动 AI 研究员
• ·标签: 阿里云 AI 阿里巴巴 吴泳铭
• ·启元世界宣布完成3亿元人民币A轮融资
• ·小米投资个人护理美容品牌inFace茵菲斯