Cisco发布安全更新，修复多个安全漏洞 (CVE-2022-20823,CVE-2022-20824,CVE-2022-20921,CVE-2022-20865)

时间 : 2022-08-25 14:37:00

近日，网路应急团队监测到Cisco发布安全公告，修复了四个存在于Cisco产品中的安全漏洞。漏洞详情如下：

CVE-2022-20823 Cisco NX-OS Software OSPFv3拒绝服务漏洞

漏洞类型：拒绝服务

风险等级：高危

漏洞描述：该漏洞是由于在处理不同的协议和方案时出现错误而存在的。远程攻击者可以发送特制的 HTTP 请求，绕过实施的安全限制并获得对受保护资源的未经授权的访问。

CVE-2022-20824 Cisco FXOS 软件和 Cisco NX-OS 软件的发现协议功能拒绝服务、任意代码执行漏洞

漏洞类型：拒绝服务、任意代码执行漏洞

风险等级：高危

漏洞描述：此漏洞是由于对 Cisco 发现协议消息中的特定值的输入验证不当造成的。攻击者可以通过向受影响的设备发送恶意思科发现协议数据包来利用此漏洞。

CVE-2022-20921 Cisco ACI Multi-Site Orchestrator权限提升漏洞

漏洞类型：权限提升

风险等级：中危

漏洞描述：此漏洞是由于对特定 API 的授权不当造成的。攻击者可以通过发送精心设计的 HTTP 请求来利用此漏洞。

CVE-2022-20865 Cisco FXOS 命令注入漏洞

漏洞类型：命令注入

风险等级：中危

漏洞描述：此漏洞是由于对用户输入验证不足造成的，该漏洞允许经过身份验证的本地攻击者注入任意命令并以root权限执行。

【受影响版本】

美国思科公司(Cisco Systems,Inc)是全球领先的网络解决方案供应商。

近期热门文章

香港高防DDoS Pro服务器和香港高防CDN有什么区别？香港機房網絡維護通知 HKBGP 外出團建通知網站全新改版上綫美服比国产服务器跑得快，最初的原因还是因为经济发展。

Telegram ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ 【客服】

Skype ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ 【客服】

Telegram ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ 【群组】