ciscopackettracer中文件补丁_Cisco|11月多个安全漏洞通告

0x00 漏洞概述

2020年11月18日&＃xff0c;Cisco发布安全通告&＃xff0c;其多个产品和组件中存在安全漏洞。本次发布的安全漏洞共计19个&＃xff0c;其中有3个漏洞评级为严重&＃xff0c;3个漏洞评级为高危&＃xff0c;13个漏洞评级为中危。

0x01 漏洞详情

本次发布的安全漏洞如下&＃xff1a;

严重漏洞如下&＃xff1a;

Cisco IMC远程代码执行漏洞(CVE-2020-3470)

该漏洞是对用户的输入验证错误导致的&＃xff0c;其CVSS评分9.8。攻击者可以通过发送可能导致缓冲区溢出的恶意HTTP请求到受影响系统来利用此漏洞。成功利用此漏洞的攻击者可以管理员权限在系统上执行任意代码。

影响范围&＃xff1a;

5000 Series Enterprise Network Compute System(ENCS)平台

Standalone mode下的UCS C-Series Rack Servers

UCS E-Series Servers

Standalone mode下的UCS S-Series Servers

缓解措施&＃xff1a;

禁用Cisco IMC Web管理界面。以下是UCS C-Series Server上的配置示例&＃xff1a;

xxxxxx-bmc# scope http

xxxxxx-bmc /http # set enabled no

SSH is in enabled state. Disabling HTTP service

xxxxxx-bmc /http *# commit

xxxxxx-bmc /http # show detail

HTTP Settings:

    HTTP Port: 80

    HTTPS Port: 443

    Timeout: 1800

    Max Sessions: 4

    Active Sessions: 0

    Enabled: no

    HTTP Redirected: yes

xxxxxx-bmc /http # exit

注意&＃xff1a;将“enabled”设置为“no”将断开所有运行中的HTTP连接&＃xff0c;并无法通过WebUI登录。

详情链接&＃xff1a;

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ucs-api-rce-UXwpeDHd

Cisco DNA Spaces Connector命令注入漏洞(CVE-2020-3586)

该漏洞是基于Web的管理界面对用户输入验证不足造成的&＃xff0c;其CVSS评分9.4。攻击者可以通过向基于Web的管理界面发送恶意HTTP请求来利用此漏洞。成功利用此漏洞的攻击者能够在底层操作系统上执行任意命令。

影响范围&＃xff1a;

Cisco DNA Spaces Connector 2.2及之前版本。

修复建议&＃xff1a;

更新至Cisco DNA Spaces Connector 2.3及更高版本。

详情链接&＃xff1a;

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-dna-cmd-injection-rrAYzOwc

Cisco IoT FND REST API验证绕过漏洞(CVE-2020-3531)

该漏洞是无法正确验证REST API调用导致的&＃xff0c;其CVSS评分9.8。攻击者可以通过获取跨站点请求伪造(CSRF)令牌并结合REST API请求来利用此漏洞。成功利用此漏洞的攻击者能够访问受影响设备的数据库并读取、更改或删除信息。

影响范围&＃xff1a;

Cisco IoT  FND 4.6.1之前的版本。

修复建议&＃xff1a;

更新至Cisco IoT FND 4.6.1及更高版本。

详情链接&＃xff1a;

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-FND-BCK-GHkPNZ5F

0x02 处置建议

目前Cisco已经发布了相关更新&＃xff0c;建议参考官方公告及时修复。

下载地址&＃xff1a;

https://software.cisco.com/download/find

0x03 参考链接

https://tools.cisco.com/security/center/publicationListing.x?product&＃61;Cisco&sort&＃61;-day_sir#~Vulnerabilities

https://cve.mitre.org/cgi-bin/cvename.cgi?name&＃61;CVE-2020-3531

0x04 时间线

2020-11-18  Cisco发布安全公告

2020-11-19  VSRC发布安全通告

0x05 附录

CVSS评分标准官网&＃xff1a;http://www.first.org/cvss/