10月7日,思科发布了安全更新，修复了Cisco ATA190系列模拟电话适配器软件中发现的多个漏洞。以下是漏洞详情：

漏洞详情

来源：https://tools.ci云安sco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ata19x-multivuln-A4J57全日F3

1.CVE-2021-34710 CVSS评分：8.8 严重程度: 高

Cisco ATA 190 系列多平台软件的 Web UI 中存在一个漏洞，该漏洞可能允许经过身份验证的远程报2攻击者执行命令注入攻击，从而导致远程代码执行。

此漏洞是由于输入验证不足造成的。攻击者可以通过向受影响设备的 Web UI 发送精心设计的请求来利用此漏洞。成功的利用可能允许攻11击者注入将在具有root权限的底层操作系统上执行的命令。

2.CVE-2021-34735 CVSS评分：8.6 严重程度: 高

Cisco ATA 190 系列内部部署软件和 ATA00 190 系列多平台软件的 ICMP 数据包处理中存在一个漏洞，该漏洞可能允许未经身份验证的远程攻击者导致以太网 IP 接口无法访问，从而导致拒绝服务 (DoS) 状况。

此漏洞是由于以太网8：接口上的 ICMP 数据包缺乏适当的速率限制。攻击者可以通过向目标设备的 IP 地址发送精心设计的稳定 ICMP 流量流来利用此漏洞。成功的利用可能允许攻击者使以太网端口脱机Ci，从而导致 DoS 条件。用户可以观察到 ATA 设备上的 PRT LED 变红，ATA 在 Web 管理界面上变得无响应，并且以太网端口不再具有 IP 地址关联。这将需要手动重启以恢复设sc备。

受影响产品

如果以下思科产品运行易受攻击的 Cisco ATA 190 系列本地软件或 Cisco ATA 190 系列多平台 (MPP) 软件版本，这些漏洞会影响这些产品：

ATA 1o模90 (On-premises only)

ATA 191 (On-premises or Multiplatform)

ATA 192 (Multiplatform only)

解决方案

思拟电科已发布免费软件更新，以解决此通报中描述的漏洞。

ATA 190 Analog Telephone Adapter生命周期已终止，并终止销售,需要升级至可修复版本

ATA 191 Anal话适og Telephone Adapter升级至12.0(1)SR4可修复

ATA 191 Multiplatform Analog Telephone Adapter升级至11.2.配器1可修复

ATA 192 Multiplatform Analog Telephone Adapter升级至11.2.1可修复

查看更多漏洞信息 以及升级请访问官网：

https://软件tools.cisco.com/security/center/publicationListing.x

• ·标签: 西部数据 WDC AI硬盘 存储芯片
• ·标签: 宝马集团 MINI 劳斯莱斯 纯电动汽车
• ·工会组织列出亚马逊23条罪状：干预投票结果
• ·网易有道文档翻译功能免费开放，搭载“子曰”教育大模型提升多语种交流效率
• ·标签: 中导光电 国联民生 FPD检测设备 京东方
• ·云计算开发：Python3-zfill()方法详解
• ·标签: 嘉美包装 追觅科技 俞浩 逐越鸿智
• ·告别信息泄露!OpenAI 推出 Privacy Filter，支持12.8万超长上下文与8类隐私识别
• ·App Annie：苹果谷歌应用商店一季度创收320亿美元 同比增长四成
• ·标签: 淘宝便利店 淘宝闪购 即时零售 闪电仓
• ·亚马逊首席技术官分享他对2021年的预测
• ·OpenAI将与甲骨文联手打造数据中心 部署6.4万块英伟达GB200
• ·国内大厂纷纷入局 爆火的隐私计算究竟是什么？
• ·标签: 鸿富诚 IPO 新材料 热管理
• ·生数科技全球上线 Vidu Q1参考生图：支持同时输入多达7张
• ·Moonshot AI发布 Kimi Linear:线性注意力架构快6倍，开源 KDA 内核同步上线