تم ارسال تقييمك بنجاح.

تحديثات Cisco

3090
التصنيفات
تحتوي هذه المنشورات على تنبيهات أمنية، بما في ذلك ثغرات رقمية وهجمات إلكترونية وتحديثات تقنية، وقد تم تصنيفها وفقًا لحساسيتها.

عالٍ جدًا

عالي

متوسط

منخفض

تاريخ التحذير

مستوى الخطورة

رقم التحذير

القطاع المستهدف

8 أكتوبر, 2020

● عالي

2020-1895

الكل

الوصف:

أصدرت Cisco عدة تحديثات لمعالجة عدد من الثغرات في المنتجات التالية:

  • Cisco Webex Teams for Windows
    • الإصدار 3.0.13464.0 إلى 3.0.16040.0
  • Cisco ISE
  • Cisco Video Surveillance 8000 Series IP Cameras
  • Cisco ASR 5000 Series Routers
  • Cisco vManage Software
    • rالإصدارات السابقة لـ 20.1.2 و 20.3.1
  • Cisco Nexus Data Broker
    • الإصدار 3.9(0) وما قبل
  • Cisco ISE Software:
    • 2.2p16 وما قبل
    • 2.3p7 وما قبل
    • 2.4p12 وما قبل
    • 2.6p7 وما قبل
    • 2.7p2 وما قبل
  • Cisco IND
    • الإصدارات السابقة لـ 1.9.0
  • Cisco Firepower Management Center
    • الإصدرا 6.6.1 وما قبل
  • Cisco Expressway Series and Cisco TelePresence VCS
    • الإصدار X12.6.3 وما قبل
  • Cisco AsyncOS Software for Cisco ESA
    • الإصدار 13.5.2 وما قبل
  • Cisco Vision Dynamic Signage Director
    • الإصدارات السابقة لـ 6.2 SP6
  • Cisco Video Surveillance 8000 Series IP Cameras firmware
    • الإصدارات السابقة لـ 1.0.9-5

التهديدات:

يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:

  • تنفيذ برمجيات خبيثة عن بعد
  • تجاوز آلية حماية عن بعد
  • هجمة حجب الخدمة (DoS attack)
  • رفع الصلاحيات لزيادة قدرته على التعديل في النظام
  • هجمة البرمجة عبر المواقع (Cross-site scripting (XSS))
  • تجاوز تصفية الURL ( URL Filtering Bypass)

الإجراءات الوقائية:

يوصي المركز بتحديث النسخ المتأثرة حيث أصدرت Cisco توضيحًا لهذه التحديثات:

آخر تحديث في 8 أكتوبر, 2020

قيم المحتوى

rate-icon
up icon