漏洞信息详情

Cisco Small Business 200、300和500 Switches 输入验证错误漏洞

• CNNVD编号：CNNVD-201907-779
• 危害等级： 中危
  
• CVE编号： CVE-2019-1943
• 漏洞类型： 输入验证错误
• 发布时间： 2019-07-15
• 威胁类型： 远程
• 更新时间： 2019-08-15
• 厂        商：
• 漏洞来源： Ramikan,Ramikan of...

漏洞简介

Cisco Small Business 200 Series Managed Switches等都是美国思科（Cisco）公司的产品。Cisco Small Business 200 Series Managed Switches是一款200系列管理型交换机。Cisco Small Business 300 Series Managed Switches是一款300系列管理型交换机。Cisco Small Business 500 Series Managed Switches是一款500系列管理型交换机。

Cisco Small Business 200、300和500 Switches中存在输入验证错误漏洞。攻击者可利用该漏洞获取版本号及设备类型，或实施钓鱼攻击及域前置攻击。

漏洞公告

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.cisco.com/

参考网址

来源:www.cisco.com

链接:http://www.cisco.com/

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-1943

来源:www.nsfocus.net

链接:http://www.nsfocus.net/vulndb/43839

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/153629/Cisco-Small-Business-Switch-Information-Leakage-Open-Redirect.HTML

来源:tools.cisco.com

链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190717-sbss-redirect

来源:www.exploit-db.com

链接:https://www.exploit-db.com/exploits/47118

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.2681/

来源:www.securityfocus.com

链接:https://www.securityfocus.com/bid/109288

受影响实体

暂无

补丁

暂无