漏洞信息详情

多款Cisco产品iOS和iOS XE Software 输入验证错误漏洞

• CNNVD编号：CNNVD-201703-840
• 危害等级： 超危
  
• CVE编号： CVE-2017-3881
• 漏洞类型： 输入验证错误
• 发布时间： 2017-03-23
• 威胁类型： 远程
• 更新时间： 2020-08-10
• 厂        商： cisco
• 漏洞来源： or otherwise usin...

漏洞简介

Cisco Catalyst Switches等都是美国思科（Cisco）公司的交换机产品。Cisco iOS和iOS XE都是运行于其中的操作系统。

多款Cisco产品中的iOS和iOS XE Software的Cluster Management Protocol (CMP)处理代码存在远程代码执行漏洞。远程攻击者可利用该漏洞造成受影响设备重载，或以提升的权限执行代码。以下设备受到影响：Cisco Catalyst switches；Embedded Service 2020 switches；Enhanced Layer 2 EtherSwitch Service Module；Enhanced Layer 2/3 EtherSwitch Service Module；Gigabit Ethernet Switch Module (CGESM) for HP；IE Industrial Ethernet switches；ME 4924-10GE switch；RF Gateway 10；SM-X Layer 2/3 EtherSwitch Service Module。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvd48893

参考网址

来源:BID

链接:https://www.securityfocus.com/bid/96960

来源:BID

链接:https://www.securityfocus.com/bid/97391

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/41874/

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/41872/

来源:SECTRACK

链接:http://www.securitytracker.com/id/1038059

来源:CONFIRM

链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp

来源:tools.cisco.com

链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp

受影响实体

• Cisco iOS:15.2%284%29ec  
• Cisco iOS:15.2%284%29ec1  
• Cisco iOS:-  
• Cisco iOS:15.2%284%29ec2  
• Cisco iOS:15.0%282%29sqd5  

补丁

• 多款Cisco产品iOS和iOS XE Software 安全漏洞的修复措施