云安全日报210802：思科网络安全设备发现特权提升漏洞,需要尽快升级
我要评论Cisco Web Security Appliance（WSA）是思科（Cisco）公司的一款Web安全设备。该设云安备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。AsyncOS Software是使用在其中的一全日套操作系统。
7月30日,思科发布了安全公告,思科网络安全设备发现特权提升漏洞,建议尽快升级。以下是漏洞详情：
漏洞详情
来报2源：https://tools.cisco.com/security/center/content/CiscoS10ecurityAdvisory/cisco-sa-scr-web-priv-esc-k3HCGJZ
CVE-202801-1359 CVSS评分:6.3 严重程度：高
用于思科网络安全设备 (WSA) 的 Cisco AsyncOS 的配置管理2：中存在一个漏洞，该漏洞可能允许经过身份验证的远程攻击者执行命令注入并将特权提升到root。
此漏洞是由于对用户提供的 We思科b 界面 XML 输入的验证不足。攻击者可以通过将包含脚本代码的精心制作的 XML 配置文件上传到易受攻击的设备来利用此漏网络洞。成功的漏洞利用可能允许攻击者在底层操作系统上执行任意命令并将特权提升到root。攻击者需要具有上传配置文件权限安全的有效用户帐户才能利用此漏洞。
受影响产品
此漏洞影响 Cisco WSA 的 Cisco AsyncOS（包括虚拟设备和硬件设备设备)11.8 及更早版本,12.0, 12.5版本
解决方案
思科已发布安全更新
对于Cisco AsyncOS 11.8 及更发现早版本升级11.8.4-004可修复
对于Cisco AsyncOS 12.0 及更早版本升级12.0.3-005可修复
对特权于Cisco AsyncOS 12.5 及更早版本升级12.5.2可修复
查看更多漏洞信息 以及升级请访问官网：
https://t提升ools.cisco.com/security/center/publicationListing.x
相关文章
云梦级12月5日云梦级消息，奈飞在北京时间今晚宣布：将以约 827 亿美元（现汇率约合 5854.04 亿元人民币）收购华纳兄弟、HBO 及 HBO Max。在等待交易获批之前，还需华纳兄弟先完成与传2026-11-16
查看最新行情 新浪科技讯 北京时间4月8日下午消息，Twitter（NYSE: TWTR）今日宣布，将于2021年4月29日美国股市收盘后（北京时间4月30日）发布2021年第一季度财报。 财报发布后2026-11-16
很多企业正在迅速认识到对话式人工智能对提高客户参与度和收入的重要性。企业面临的问题不再是是否部署对话式人工智能，而是使用哪个平台以及如何利用其功能。 本文提供了关于对话式人工智能平台的一些重要见解和视2026-11-16
新浪科技讯 1月26日上午消息，据报道，科技巨头谷歌推出的新技术“隐私沙盒”（Privacy Sandbox）由于存在竞争隐患仍处在审查中，谷歌发布了一项声明，称其正在开发的实验性广告定位技术，作为降2026-11-16
云梦级3月5日云梦级消息，京东2025年第四季度收入为3523亿元，较2024年第四季度增加1.5%。2025 年全年收入为13091亿元，较2024年全年增加13.0%。 2025年第四季度归属于京2026-11-16
数字化转型进程加速，意味着很多金融机构将面临上云问题。由于云平台具有架构灵活、业务敏捷性和能够降低成本等优势，所以上云是金融企业进行科技创新、完成数字化转型战略目标的首选。 问题是，云服务虽然百花齐放2026-11-16
最新评论