تحديثات Cisco | التنبيهات الأمنية

الموقع الرسمي للمركز الوطني الإرشادي للأمن السيبراني تسجيل الدخول | English |

| ع+ ع-

تم ارسال تقييمك بنجاح.

تحديثات Cisco

2814

التصنيفات

تنبيه أمني

● عالٍ جدًا

● عالي

● متوسط

● منخفض

تاريخ التحذير

مستوى الخطورة

رقم التحذير

القطاع المستهدف

6 مايو, 2021

● عالي

2021-2884

الكل

الوصف:

أصدرت Cisco عدّة تحديثات لمعالجة عددٍ من الثغرات في المنتجات التالية:

CiCisco SD-WAN vManage
Cisco HyperFlex HX
Cisco SD-WAN software:
- SD-WAN vBond Orchestrator Software
- SD-WAN vEdge Cloud Routers
- SD-WAN vEdge Routers
- SD-WAN vManage Software
- SD-WAN vSmart Controller Software
Cisco SD-WAN vEdge Software:
- SD-WAN vEdge Cloud Routers
- SD-WAN vEdge Routers
WAP125 Wireless-AC Dual Band Desktop Access Point with PoE
- 1.0.3.1 and earlier
WAP131 Wireless-N Dual Radio Access Point with PoE
- 1.0.2.17 and earlier
WAP150 Wireless-AC/N Dual Radio Access Point with PoE
- 1.1.2.4 and earlier
WAP351 Wireless-N Dual Radio Access Point with 5-Port Switch
- 1.0.2.17 and earlier
WAP361 Wireless-AC/N Dual Radio Wall Plate Access Point with PoE
- 1.1.2.4 and earlier
WAP581 Wireless-AC Dual Radio Wave 2 Access Point with 2.5GbE LAN
- 1.0.3.1 and earlier
Cisco Enterprise NFV Infrastructure Software (NFVIS)
- releases earlier than 4.5.1
Cisco Unified Communications Manager IM & Presence Service
Cisco devices if they are running a vulnerable release of Cisco AnyConnect Secure Mobility Client for Windows

التهديدات:

يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:

حجب الخدمة (DoS)
رفع الصلاحيات لزيادة قدرته على التعديل في النظام
تنفيذ برمجيات خبيثة

الإجراءات الوقائية:

يوصي المركز بتحديث المنتجات المتأثرة، حيث أصدرت Cisco توضيحًا لهذه التحديثات:

آخر تحديث في 6 مايو, 2021