保安警报 (A19-05-04): Cisco产品多个漏洞

描述:

Cisco发布了安全公告以应对发现于Cisco IOS XE软件及推行基于硬件的Secure Boot中的多个漏洞。获认证的远端攻击者可以向受影响的装置写入一个修改了的韧体映像、或通过 Web UI提交输入特制的参数，从而攻击这些漏洞。

受影响的系统:

• Cisco Network and Content Security Devices
• Cisco Routers and Switches for Enterprise and Service Provider
• Cisco products running Cisco IOS XE Software

影响:

成功利用这些漏洞的攻击者可以在受影响的系统引致执行任意指令、权限提升、篡改、服务受阻断、系统错误或控制受影响的系统。

建议:

适用于受影响系统的软件更新已可获取。受影响系统的用户应遵从产品供应商的建议，立即采取行动以降低风险。有关修补程式的详细资料，请参阅供应商网站的相应安全公告中有关 “Fixed Software” 的部分。

用户可联络其产品支援供应商，以取得修补程式及有关支援。

进一步信息:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190513-secureboot
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190513-webui
https://www.us-cert.gov/ncas/current-activity/2019/05/13/Cisco-Releases-Security-Updates
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1649
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1862