中危 Cisco IOS XE Software 安全漏洞（CVE-2022-20678）
CVE编号
CVE-2022-20678利用情况
暂无补丁情况
官方补丁披露时间
2022-04-15漏洞描述
Cisco IOS XE Software是美国思科（Cisco）公司的一个操作系统。用于企业有线和无线访问，汇聚，核心和WAN的单一操作系统，Cisco IOS XE降低了业务和网络的复杂性。 Cisco IOS XE Software 存在安全漏洞。攻击者可以通过 AppNav-XE 导致 Cisco IOS XE 的致命错误，以触发拒绝服务。解决建议
目前厂商暂未发布修复措施解决此安全问题，建议用户随时关注厂商主页或参考网址以获取解决办法：https://www.cisco.com/c/en/us/products/ios-nx-os-software/ios-software-releases-listing.html
参考链接 |
|
|---|---|
| https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-s... |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | cisco | catalyst_8000v_edge | - | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | cloud_services_router_1000v | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | ios_xe | 16.12.4 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | ios_xe | 16.12.5 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | ios_xe | 16.9.6 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | ios_xe | 17.3.3 | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | asr_1001-x | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | asr_1002-x | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | catalyst_8300-1n1s-4t2x | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | catalyst_8300-1n1s-6t | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | catalyst_8300-2n2s-4t2x | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | catalyst_8300-2n2s-6t | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | catalyst_8500 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | catalyst_8500-4qc | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | catalyst_8500l | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | isr_1100-4g | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | isr_1100-6g | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | isr_1101 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | isr_1109 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | isr_1111x | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | isr_111x | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | isr_1120 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | isr_1131 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | isr_1160 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | isr_4221 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | isr_4331 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | isr_4431 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | isr_4461 | - | - | |||||
- 攻击路径 远程
- 攻击复杂度 复杂
- 权限要求 无需权限
- 影响范围 全局影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 DoS
- 全网数量 N/A
| CWE-ID | 漏洞类型 |
| CWE-755 | 对异常条件的处理不恰当 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论