Cisco IOS和Cisco IOS XE Software输入验证错误漏洞

CNVD-ID CNVD-2021-80667 公开日期 2021-09-24 危害级别

中

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

影响产品

Cisco IOS 15.1(4)M

Cisco IOS XE 15.1(4)M

CVE ID

CVE-2021-34705

漏洞描述

Cisco IOS和Cisco IOS XE Software都是美国思科（Cisco）公司的产品。Cisco IOS是一套为其网络设备开发的操作系统。Cisco IOS XE Software是一个操作系统。用于企业有线和无线访问，汇聚，核心和WAN的单一操作系统，Cisco IOS XE降低了业务和网络的复杂性。

Cisco IOS and IOS XE Software存在输入验证错误漏洞，攻击者可利用该漏洞绕过配置的目标模式并拨打任意号码。

漏洞类型

通用型漏洞

参考链接

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fxo-pattern-bypass-jUXgygYv

漏洞解决方案

厂商已发布了漏洞修复程序，请及时关注更新：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fxo-pattern-bypass-jUXgygYv

厂商补丁

Cisco IOS和Cisco IOS XE Software输入验证错误漏洞的补丁

验证信息

(暂无验证信息) 报送时间 2021-09-24 收录时间 2021-10-27 更新时间 2021-10-27 漏洞附件

(无附件)