> 多款Cisco产品缓冲区错误漏洞

多款Cisco产品缓冲区错误漏洞

CNNVD-ID编号	CNNVD-202006-336	CVE编号	CVE-2020-3258
发布时间	2020-06-03	更新时间	2020-06-12
漏洞类型	缓冲区错误	漏洞来源	N/A
危险等级	超危	威胁类型	远程
厂商	N/A

漏洞介绍

Cisco 809 Industrial Integrated Services Routers等都是美国思科（Cisco）公司的产品。Cisco 809 Industrial Integrated Services Routers是一款工业集成多业务路由器。Cisco 829 Industrial Integrated Services Routers是一款工业集成多业务路由器。Cisco 1000 Series Connected Grid Routers是一款1000系列互联网格路由器。Cisco IOS Software是运行在其中的一套为其网络设备开发的软件。

Cisco 809 Industrial ISRs、829 Industrial ISRs和CGR1000中的IOS Software的诊断检查CLI命令存在缓冲区错误漏洞。攻击者可通过进行身份验证并发送诊断检测命令利用该漏洞执行任意代码。

漏洞补丁

目前厂商已发布升级了多款Cisco产品缓冲区错误漏洞的补丁，多款Cisco产品缓冲区错误漏洞的补丁获取链接：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ios-iot-rce-xYRSeMNH

参考网址

来源:tools.cisco.com

链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ios-iot-rce-xYRSeMNH

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/Cisco-IOS-code-execution-via-Cisco-Industrial-Routers-32415

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-3258

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202006-336