• 我的位置：
  • 首頁
  • -
  • 漏洞預警
  • -
  • 其他
  • -
    • Cisco Expressway Series和Cisco TelePresence Video Communication Server 數(shù)據(jù)偽造問題漏洞
    • CNNVD編號：CNNVD-202108-1657
    • 危害等級： 未知
    • CVE編號：CVE-2021-34715
    • 漏洞類型： 數(shù)據(jù)偽造問題
    • 威脅類型：遠程
    • 廠       商：未知
    • 漏洞來源：國家信息安全漏洞庫
    • 發(fā)布時間：2021-08-20
    • 更新時間：2021-08-20

    漏洞簡介

    Cisco Expressway Series和Cisco TelePresence Video Communication Server（VCS）都是美國思科（Cisco）公司的產(chǎn)品。Cisco Expressway Series是一款用于防火墻外訪問設備的軟件。該軟件為防火墻外的用戶提供了簡單、高度安全的訪問功能，幫助遠程辦公人員在他們選擇的設備上更有效地工作。Cisco TelePresence Video Communication Server是一款視頻通信服務器。

    Cisco Expressway Series 和 Cisco TelePresence Video Communication Server (VCS)存在數(shù)據(jù)偽造問題漏洞，該漏洞源于對升級包內容的驗證不足。該漏洞可能允許經(jīng)過身份驗證的遠程攻擊者在底層操作系統(tǒng)上以內部用戶權限執(zhí)行代碼。

    漏洞公示

    目前廠商已發(fā)布升級補丁以修復漏洞，補丁獲取鏈接：

    https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ewver-c6WZPXRx

    受影響實體

    暫無

    補丁