云安全日报220707:思科Expressway系列和网真视频通信服务器发现远程攻击漏洞,需要尽快升级
我要评论7月7日,思科发布了安全更新，修复了思科Expressway系列和网真视频通信服务器发现的远程攻击漏洞。以下是漏洞云安详情：
漏洞详情
来源：https://tools.cisco.com/security/center/content/Ci全日scoSecurityAdvisory/cisco-sa-expressway-overwrite-3buqW8LH
1.报2CVE-2022-20812 CVSS评分：9.0 严重程度:重要
Cisco Expressway 系列和 Cisco Tel20ePresence VCS 的集群数据库 API 中的一个漏洞可能允许经过身份验证的远程攻击者对应用程序具有管理员读写权限，以对受影70响的设备进行绝对路径遍历攻击并覆盖底层操作系统上的文件根用户。
此漏洞是由于用户提供的命令参数的输入验证不足。攻击者可7:以通过以管理读写用户身份向系统进行身份验证并将精心设计的输入提交给受影响的命令来利用此漏洞。成功的利用可能允许攻击者思科以root身份覆盖底层操作系统上的任意文件用户。
2.CVE-2022-20813 CVSS评分：7.4 严重程度:高
Cisco EExxpressway 系列和 Cisco TelePresence VCS 证书验证中的一个漏洞可能允许未经身份验证的远程攻击者未经pr授权访问敏感数据。
此漏洞是由于不正确的证书验证造成的。攻击者可以通过使用中间人技术来拦截设备之间的流量，然后使用精心制es作的证书来模拟端点来利用此漏洞。成功的利用可能允许攻击者以明文形式查看截获的流量或更改流量的内容。
受影响产品
上述漏洞影响sw使用默认配置的Cisco Expressway系列和Cisco TelePresence VCS 14.0及以下版本。
解决方案
Ciaysco Expressway系列和Cisco TelePresence VCS升级至14.0.7版本可修复
查看更多漏洞信息 以及系列升级请访问官网：
https://tools.cisco.com/security/center/publicationLis和网ting.x
相关文章
云梦级5月11日云梦级消息，AI 科技评论获悉，RoboScience 机器科学于近日完成十亿元 A 轮融资，投资方包含多家国内外知名产业巨头及一线财务机构。本轮融资将用于持续深化其核心的 VLOA2026-11-16
云梦级11月23日云梦级消息，11月22日，视觉（中国）文化发展股份有限公司等三家公司（以下简称为“视觉中国”），在视觉中国官网联合发布“关于戴建峰起诉视觉中国等三公司著作权纠纷案消除影响声明”。 声2026-11-16
标签: 羲禾科技 硅光芯片 FMCW Lidar 400G/800G
云梦级1月23日云梦级消息，1月23日，证监会官网IPO辅导公示系统显示，上海羲禾科技股份有限公司（简称“羲禾科技”）向上海证监局提交IPO辅导备案，辅导券商为国泰海通。 羲禾科技成立于2021年5月2026-11-16
云梦级11月19日云梦级消息，近日，“新东方员工吐槽俞敏洪内部信”等话题词登上热搜引发网友热议。11月18日晚，俞敏洪发布视频回应称这次应奚老师邀请来南极，在深刻感受大自然壮美的同时，也一起探讨了未来2026-11-16
云梦级3月19日云梦级消息，从北京环球度假区获悉，北京环球度假区春日季节性主题活动“环球无限春日”全面升级，并将在2026年3月20日—5月31日开启。活动限时集结米哈游《原神》等高人气IP，以季节限2026-11-16
新浪科技讯 北京时间4月7日晚间消息，据报道，隐私维权者马克斯·施雷姆斯（Max Schrems）今日向法国监管机构投诉谷歌，指控谷歌在未经许可的情况下，私自跟踪Android手机用户。 施雷姆斯成立2026-11-16
最新评论