7*24小时技术支持
海外CN2服务器（客服1）
近日，网络应急团队监测到Cisco发布安全公告，修复了一个存在于 Cisco AsyncOS for Cisco Secure Web Appliance中的权限提升漏洞，此漏洞是由于对用户提供的 Web 界面输入验证不充分造成的。攻击者可以通过向系统进行身份验证并向受影响的设备发送精心编制的 HTTP 数据包来利用此漏洞。成功利用此漏洞可使攻击者在底层操作系统上执行任意命令，并将权限提升到 root 用户。
【受影响版本】
Cisco AsyncOS for Cisco Secure Web Appliance = 12.5
Cisco AsyncOS for Cisco Secure Web Appliance = 14.0
Cisco AsyncOS for Cisco Secure Web Appliance = 14.5
【安全版本】
Cisco AsyncOS for Cisco Secure Web Appliance >= 14.5.0-537
美国思科公司(Cisco Systems,Inc)是全球领先的网络解决方案供应商。
Copyright 2009-2022 HKBGP Network
