-
首页
-
>
安全漏洞
-
>
Cisco IOS和IOS XE 输入验证错误漏洞
Cisco IOS和IOS XE 输入验证错误漏洞
| CNNVD-ID编号 |
CNNVD-202103-1432 |
CVE编号 |
CVE-2021-1220 |
| 发布时间 |
2021-03-24 |
更新时间 |
2021-03-25 |
| 漏洞类型 |
输入验证错误 |
漏洞来源 |
N/A |
| 危险等级 |
中危 |
威胁类型 |
远程 |
| 厂商 |
N/A |
漏洞介绍
Cisco IOS和IOS XE都是美国思科（Cisco）公司的产品。Cisco IOS是一套为其网络设备开发的操作系统。CLI是其中的一个命令行界面。SD-WAN Software是其中的一套软件定义的WAN软件。
Cisco IOS XE Software 存在安全漏洞，该漏洞源于web UI中的错误处理不足。允许经过身份验证的、具有只读权限的远程攻击者可利用该漏洞导致web UI软件失去响应并消耗vty line实例，从而导致拒绝服务(DoS)条件。
漏洞补丁
目前厂商已发布升级了Cisco IOS和IOS XE 输入验证错误漏洞的补丁，Cisco IOS和IOS XE 输入验证错误漏洞的补丁获取链接：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-xe-webui-dos-z9yqYQAn
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
