思科產品多個漏洞
發佈日期: 2022年10月26日
風險: 高度風險
類型: 保安軟件及應用設備 - 保安軟件及應用設備
於思科產品發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發遠端執行程式碼及資料篡改。
注意：
CVE-2020-3153 及 CVE-2020-3433 漏洞正被廣泛利用。此兩個漏洞需要本地和經過身份認證的攻擊者才能利用，風險程度被評為高度風險。
影響
- 遠端執行程式碼
- 篡改
受影響之系統或技術
- 思科 AnyConnect Secure Mobility Client
詳情請參閱以下連結﹕
- https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-anyconnect-dll-F26WwJW
- https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ac-win-path-traverse-qO4HWBsj
解決方案
在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。
安裝供應商提供的修補程式：
- https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-anyconnect-dll-F26WwJW
- https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ac-win-path-traverse-qO4HWBsj
沒有留言:
發佈留言