【缝隙公告】Cisco 1月多个安全缝隙
颁布功夫 2022-01-200x00 缝隙概述
2022年1月19日，Cisco颁布安全布告，建复了其多个产品中的多个安全缝隙，这些缝隙可能导致信息泄露、回绝服务、号令注入或远程代码执行 。
0x01 缝隙详情
Cisco StarOS 软件的 Cisco Redundancy Configuration Manager (RCM) 中存在2个安全缝隙，允许未经身份验证的远程攻击者获取敏感信息或以root用户身份执行肆意代码 。详情如下：
CVE-2022-20649：Cisco RCM远程代码执行缝隙
由于谬误地为特定服务启用了调试模式，Cisco RCM for Cisco StarOS Software 中存在远程代码执行缝隙（CVSS评分为9.0），允许未经身份验证的远程攻击者在已配置容器的高低文中以root权限对利用法式执行远程代码 。
CVE-2022-20648：Cisco RCM信息泄露缝隙
由于调试服务谬误地侦听和接受传入衔接，Cisco RCM for Cisco StarOS Software 的调试职能中存在信息泄露缝隙（CVSS评分为5.3），允许未经身份验证的远程攻击者执行调试操作，这可能导致调试信息等敏感信息泄露 。
此表，Cisco还建复了其多个产品中的Snort Modbus 回绝服务缝隙（CVE-2022-20685，CVSS评分7.5）和CLI 号令注入缝隙（CVE-2022-20655，CVSS评分8.8） 。前者是由于处置 Modbus 流量时出现整数溢出，Snort 检测引擎的 Modbus 预处置器中存在安全问题，可能允许未经身份验证的远程攻击者在受影响的设备上导致回绝服务 (DoS) 。该缝隙影响早于版本 2.9.18 和版本 3.1.0.100 的所有开源 Snort 项目版本，并影响了多个Cisco产品；后者是由于在受影响的产品上对过程参数的验证不充分，多个 Cisco 产品的 CLI 执行中存在注入缝隙，允许经过身份验证的本地攻击者执行号令注入攻击 。
影响领域
CVE-2022-20649、CVE-2022-20648：
Cisco RCM for StarOS 版本<= 21.25
0x02 措置建议
目前Cisco已经建复了上述缝隙，建议实时参照官方布告升级更新至相应建复版本 。
针对CVE-2022-20649、CVE-2022-20648：
l Cisco RCM for StarOS 版本< 21.25：迁徙到固定版本 。
l Cisco RCM for StarOS 版本 21.25：升级到21.25.4 。
若要从Cisco.com 上的软件中心下载软件，请执行以下操作：
1.单击“Browse all” 。
2.选择“Wireless > Mobile Internet > Platforms > Ultra Packet Core > Ultra Software” 。
3.从左侧窗格当选择一个版本 。
0x03 参考链接
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rcm-vuls-7cS3Nuq
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cli-cmdinj-4MttWZPB
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort-dos-9D3hJLuj
0x04 更新版本
版本 | 日期 | 批改内容 |
V1.0 | 2022-01-20 | 初次颁布 |
0x05 附录
宝运莱官方网站简介
宝运莱官方网站公司成立于1996年，并于2010年6月23日在深交所中幼板正式挂牌上市，是国内极具实力的、占有齐全自主知识产权的网络安全产品、可信安全治理平台、安全服务与解决规划的综合提供商 。
公司总部位于北京市中关村软件园，在全国各省、视注自治区设有分支机构，占有覆盖全国的渠路系统和技术支持中心，并在北京、上海、成都、昭通、长沙、荆门等多地设有研发中心 。
多年来，宝运莱官方网站致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务，援手客户全面提升其IT基础设施的安全性和出产效力，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力 。
关于宝运莱官方网站
宝运莱官方网站安全应急响应中心重要针对沉要安全缝隙的预警、跟踪和分享全球最新的威胁谍报和安全汇报 。
关注以下公家号，获取全球最新安全资讯：
京公网安备11010802024551号