Cisco IOS XE SD-WAN Software是思科（Cisco）公司的一款应用于Cisco IOS XE网络操作系统的用云安于网络管理（软件定义网络）的软件。10月20日,思科公司发布了安全更新，修复了Cisco IOS XE网络管理软件中发现命令全日注入漏洞。以下是漏洞详情：

漏洞详情

来源：

https://tools.cisco.com/security/center/conte报2nt/CiscoSecurityAdvisory/cisco-sa-sd-wan-rhpbE34A

CVE-2021-152119 CVSS评分: 7.8 严重程度: 高

Cisco IOS XE SD-WAN 软件的 CLI 中存在一个漏洞，该漏洞可能允许经过身份验证的本地02攻击者以root权限执行任意命令。

该漏洞是由于系统 CLI 的输入验证不足。攻击者可以通过对受影响的设备进行身份验证并将精心设1：计的输入提交到系统 CLI 来利用此漏洞。成功的利用可能允许攻击者以root权限在底层操作系统上执行命令。

受影响产品

如果以下 C思科isco 产品在控制器模式下运行易受攻击的通用 Cisco IOS XE 软件版本或独立 Cisco IOS XE SD-WAN 软件的易受攻击版本，网络则此漏洞会影响这些产品：

1000 系列集成多业务路由器 (ISR)

4000 系列 ISR

ASR 1000 系列聚合服务路由器

Catalyst管理 8000 系列边缘平台

云服务路由器 (CSR) 1000V 系列

解决方案

独立 IOS XE SD-WAN 软件

思科尚未发布也不会发布独立 Cisco软件 IOS XE SD-WAN 软件的更新以解决本公告中描述的漏洞。建议客户升级到通用 Cisco IOS XE 软件版本。

通用 IOS XE 软件

C发现isco IOS XE 通用版本:

17.2升级至17.2.3

17.3升级至17.3.4

17.4升级至17.4.2

17.5升级至1命令7.5.1a

17.6升级至17.6.1

查看更多漏洞信息 以及升级请访问官网：

https://tools.cisco.com注入/security/center/publicationListing.x

• ·标签: 菜鸟 ZeeBot 攀爬机器人 物流科技
• ·标签: 高德 Abot-world 具身智能 世界模型
• ·标签: HBM SK海力士 三星 谷歌
• ·小米发布最强大模型系列，MiMo-V2. 5 正式开启公测
• ·标签: 智谱 GLM Coding Plan GLM-5 开源大模型
• ·云安全日报220705:红帽PHP解释器发现执行任意代码漏洞,需要尽快升级
• ·苹果Siri或将搭载谷歌Gemini大模型，强化AI能力
• ·标签: Clawdbot Moltbot 腾讯云Lighthouse AI智能体
• ·​谷歌计划投资 Anthropic，或将倾注 400 亿美元于 AI 竞争
• ·标签: AI4S
• ·云安全日报201127：IBM自动化多云管理平台发现任意代码执行漏洞，需要尽快升级
• ·亚马逊宣布将手掌扫描支付系统拓展到全食超市
• ·OpenAI牵头六大巨头结盟：AGENTS.md标准横空出世，AI编程从此告别盲人摸象时代
• ·OpenStack的HugePages内存大页动态分配的探索与实践
• ·Lindy Build发布！AI自主“氛围编程”：从创意到无Bug应用，吃饭时间搞定！
• ·150亿参数，谷歌开源了史上超大视觉模型V-MoE的全部代码