弱点名称 |
Cisco Nexus Dashboard Fabric Controller Arbitrary Command Execution Vulnerability (Critical) |
► 摘要:Cisco Nexus Dashboard Fabric Controller (NDFC) 的REST API和网页使用接口,存在授权不当与参数验证不足漏洞。已验证的低权限远端攻击者,可送出特制命令内容至REST API,对受影响的装置执行命令注入攻击,并以网络管理员权限在受Cisco NDFC管理的装置执行任意命令。
► CVE 编号:CVE-2024-20432
► 受影响厂商:Cisco
► 受影响产品:Cisco NDFC
► Cisco NDFC 12.0系列版本受影响,升级至12.2.2以上版本修正。
► 修补说明:Cisco于2024/10/2发布此漏洞。(详细请参考:https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ndfc-cmdinj-UvYZrKfr) |
Cisco Meraki MX and Z Series Teleworker Gateway AnyConnect VPN Denial of Service Vulnerabilities |
► 摘要:Cisco Meraki MX 和 Cisco Meraki Z 系列 Teleworker Gateway 装置的 Cisco AnyConnect VPN 服务器中的数项漏洞,让未认证的远端攻击者可对受影响装置的 AnyConnect VPN 服务造成服务阻绝现象。(DoS)
► CVE 编号:CVE-2024-20498、CVE-2024-20499、CVE-2024-20500、CVE-2024-20501、CVE-2024-20502、CVE-2024-20513
► 受影响厂商:Cisco
► 受影响产品:Cisco Meraki MX系列、Cisco Meraki Z系列,且启用AnyConnect VPN。
► Cisco Meraki MX Firmware版本早于16.2前,不受影响。
► Cisco Meraki MX Firmware版本16.2、17.0、18.0等系列皆受影响,升级或转移至18.211.2版本修正。
► 缓解措施:停用 Cisco AnyConnect VPN 可缓解此漏洞的攻击行为。
► 修补说明:Cisco于2024/10/2发布此漏洞。(详细请参考:https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-meraki-mx-vpn-dos-QTRHzG2) |
Cisco Nexus Dashboard Fabric Controller Remote Code Execution Vulnerability |
► 摘要:Cisco Nexus Dashboard Fabric Controller (NDFC) 存在路径验证不足漏洞。已验证的低权限远端攻击者,可透过Secure Copy Protocol (SCP) 上传恶意程式码到受影响的装置,将程式码放置在系统中的不安全位置,以避过安全检查并执行恶意程式码。
► CVE 编号:CVE-2024-20449
► 受影响厂商:Cisco
► 受影响产品:Cisco NDFC
► Cisco NDFC 12.0系列版本受影响,升级至12.2.2以上版本修正。
► 修补说明:Cisco于2024/10/2发布此漏洞。(详细请参考:https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ndfc-ptrce-BUSHLbp) |
Cisco Small Business RV340, RV340W, RV345, and RV345P Dual WAN Gigabit VPN Routers Privilege Escalation and Remote Command Execution Vulnerabilities |
► 摘要:Cisco Small Business RV340、RV340W、RV345和RV345P Dual WAN Gigabit VPN Routers的网页管理接口存在数项漏洞,这些漏洞可能让已验证的远端攻击者提升权限,并在受影响装置的作业系统执行任意命令。
► CVE 编号:CVE-2024-20393、CVE-2024-20470
► 受影响厂商:Cisco
► 受影响产品:RV340 Dual WAN Gigabit VPN Routers、RV340W Dual WAN Gigabit Wireless-AC VPN Routers、RV345 Dual WAN Gigabit VPN Routers、RV345P Dual WAN Gigabit PoE VPN Routers
► 上述设备均已终止软件修正维护 (End of Software Maintenance Releases),Cisco不发布任何修正。仍使用上述设备的使用者或单位,建议尽快进行设备升级,或其他替代缓解方案。
► 参阅产品生命周期终止通知:End-of-Sale and End-of-Life Announcement for the Cisco Small Business RV340 and RV345 Series、End-of-Sale and End-of-Life Announcement for the Cisco RV 160, RV260, RV345P, RV340W, RV260W, RV260P and RV160W VPN Router。
► 修补说明:Cisco于2024/10/2发布此漏洞。(详细请参考:https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rv34x-privesc-rce-qE33TCms) |