3月17日,思科发布了安全公告,思科小型企业交换机发现远程命令执行和拒绝服务漏洞,建议尽快升级。以下是漏云安洞详情：

漏洞详情

来源：https://tools.cisco.com/security/center/conte全日nt/CiscoSecurityAdvisory/cisco-sa-rv-132w134w-overflo报2w-Pptt4H2p

CVE-2021-1287 CVSS评分：7.2 严重程度：高

Cisco RV132W ADSL210 + Wireless-N VPN路由器和Cisco RV134W VDSL2 Wireless-AC VPN路由器的31基于Web的管理界面中的漏洞可能允许经过身份验证的远程攻击者在受影响的设备上执行任意代码，或导致设备意外重启。

存在8：此漏洞是因为基于Web的管理界面无法正确验证用户提供的输入。攻击者可以通过向受影响的设备发送特制的HTTP请求思科来利用此漏洞。成功的利用可能使攻击者能够以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载小型，从而导致受影响设备上的拒绝服务（DoS）条件。

受影响产品

此漏洞影响以下Cisco设备：

RV132W AD企业SL2 + Wireless-N VPN路由器（如果运行的固件版本早于1.0.1.15版）

RV134W VDSL2 Wi交换reless-AC VPN路由器（如果运行的固件版本早于1.0.1.21版）

解决方案

思科在以下思科产品中修复了机发此漏洞：

RV132W ADSL2 + Wireless-N VPN路由器固件版本1.0.1.15及更高版本

RV1现远34W VDSL2 Wireless-AC VPN路由器固件版本1.0.1.21及更高版本

查看更多漏洞信息 以及升级请访问程命官网：

https://tools.cisco.com/security/center/publicationLi令执sting.x

• ·云计算开发：Python3数学函数sqrt()方法详解
• ·云计算核心技术Docker教程：守护进程dockerd的ZFS BTRFS和OVERLAY2选项
• ·中国AI加速出海 阿里云提供全栈能力支持
• ·云计算开发：Python3数学函数abs()方法详解
• ·谷歌：计划到2030年实现数据中心全天候无碳能源运营
• ·8B模型碾压32B？Mira Murati新作“在线策略蒸馏”引爆AI训练革命，成本直降90%！
• ·饰品氧化变黑了怎么办
• ·标签: OPPO 段要辉 内容审核 品牌公关
• ·​前 Google DeepMind 核心开发者 加盟 xAI，助力 Grok 研发
• ·3000亿美元天价合同震撼硅谷！OpenAI牵手Oracle，五年云计算超级协议重塑AI格局
• ·标签: 神州半导体 IPO 半导体设备 大基金二期
• ·标签: Meta 诈骗广告 Facebook Instagram
• ·标签: 石头科技 扫地机器人 RockMow 智能清洁
• ·谷歌 Veo 视频工具迎来更新:推行积分制，用户每月可免费创作AI视频
• ·标签: 奥迪 宾利 兰博基尼 财务业绩
• ·云安全日报220211：红帽云计算应用平台发现操作系统命令执行漏洞，需要尽快升级