多个思科产品命令注入漏洞（CVE-2013-3444）

发布日期：2013-07-31
更新日期：2013-08-03受影响系统：
Cisco Content Delivery System （CDS-IS） 3.x
Cisco Enterprise Content Delivery System （ECDS）
Cisco VideoScape Delivery System for Internet Streamer 3.x
Cisco VideoScape Delivery System Origin Server （VDS-OS） 1.x
Cisco Videoscape Distribution Suite Optimization Engine 1.x
Cisco Videoscape Distribution Suite Service Broker 1.x
描述：
--------------------------------------------------------------------------------
CVE（CAN） ID: CVE-2013-3444思科（CiscoSystems,Inc.），是互联网解决方案的领先提供者，其设备和软件产品主要用于连接计算机网络系统。多个思科内容网络和视频传递产品漏洞在配置为中心管理模式中运行时，Web框架内存在安全漏洞。经过身份验证的远程攻击者虽然没有权限，但可以在受影响系统上、受影响系统管理的设备上执行任意代码。此漏洞源于没有正确过滤用户输入，然后就用设备的下层命令行接口执行操作。<*来源：vendor

链接：http://secunia.com/advisories/54370/
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20130731-cm
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20130731-cm）以及相应补丁:
cisco-sa-20130731-cm：Authenticated Command Injection Vulnerability in Multiple Cisco Content Network and Video Delivery Products
链接：http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20130731-cmCisco Wide Area Application Services远程代码执行漏洞（CVE-2013-3443）Cisco VC220/VC240 Network Cameras多个拒绝服务漏洞（CVE-2012-3913）相关资讯思科安全漏洞

多个思科产品远程安全限制绕过漏洞（08/03/2013 14:30:19）

思科的数据中心硬件爆关键安全漏洞（04/26/2013 05:47:26）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款