Cisco Small Business 220 Series Smart Switches是思科（Cisco）公司的一款小型智能交换机云安设备。12月6日,思科发布了安全更新，修复了思科200系列小型智能交换机链路层中发现的协议漏洞。以下是漏洞详情：

漏洞详情

来源全日：https://tools.cisco.com/security/center/content/CiscoSecurityAdv报2isory/cisco-sa-sb220-lldp-multivuls-mVRUtQ8T

1.CVE-2021-34779、C11VE-2021-34780 CVSS评分: 8.8 严重程度: 高

Cisco Small Business 220 系列智能交换机的链路层发现协20议中的多个漏洞可能允许未经身份验证的相邻攻击者导致受影响的设备意外重新加载。

这些漏洞是由于处理 LLDP 消息时边界检查不足造成的。攻7：击者可以通过向目标设备发送恶意 LLDP 数据包来利用这些漏洞。成功的利用可能允许攻击者在受影响的设备上执行代码或使其意外重新加思科载，从而导致拒绝服务条件。

2.CVE-2021-34775、CVE-2021-34776、CVE-2021-34777、CV22E-2021-34778 CVSS评分: 4.3 严重程度: 低

Cisco Small Business 220 系列智能交换机的链路层发现协0系议中的多个漏洞可能允许未经身份验证的相邻攻击者在受影响的设备上导致 LLDP 内存损坏。

这些漏洞是由于在处理 LLDP 消息时缺少长度列智验证检查。攻击者可以通过向目标设备发送恶意 LLDP 数据包来利用这些漏洞。成功的利用可能允许攻击者导致对有效 LLDP 数据包数据的越界读能交取，这可能允许攻击者破坏受影响设备的内部 LLDP 数据库。

受影响产品

Cisco Small Business 220系列智能交换机1.2.换机1.2及更早版本

解决方案

Cisco Small Business 220系列智能交换机固件升级至1.2.1.5版本可修复

查看更多漏洞信息 以及链路升级请访问官网：

https://tools.cisco.com/security/center/publicationListin层发g.x

• ·​Poe推出排行榜功能，实时更新AI模型和热门应用受欢迎程度
• ·腾讯云存储面向AIGC全面升级 80%头部大模型厂商采用
• ·标签: 无界动力 保时捷创投 中金私募 张玉峰
• ·亚马逊云计算业务营收再创新高 三季度已超过270亿美元
• ·标签: SAS 赛仕软件 商业智能 全员裁员
• ·深入到芯片层去做好AI，2026阿里云峰会发布了这些新东西
• ·​谷歌 AI 模型成功预测今年最强大西洋风暴的强度与路径
• ·标签: 华盛雷达 科创板 招股书
• ·OpenAI年收入达130亿美元，启动五年“万亿”增长计划
• ·微软推出全新AI形象 Mico，Clippy 回归“变身”人工智能好友
• ·灌水论文为何泛滥？Reddit小哥揭露机器学习领域残酷现状
• ·标签: 月之暗面 融资声明 股权欺诈 老股转让
• ·标签: 小米汽车 叶航军 陈光 智驾团队
• ·腾讯 QClaw 海外版上线！一键安装独立客户端，支持全球主流模型，还能“领养”他人训练好的 AI Agent
• ·标签: 源码律动 AI基建 诺因智能 Kitar
• ·云安全日报201217：华为“云”级交换机发现越界读取,拒绝服务漏洞,需要尽快升级