-
首页
-
>
安全漏洞
-
>
Cisco IOS XE Software 日志信息泄露漏洞
Cisco IOS XE Software 日志信息泄露漏洞
CNNVD-ID编号 |
CNNVD-202103-1392 |
CVE编号 |
CVE-2021-1442 |
发布时间 |
2021-03-24 |
更新时间 |
2021-03-26 |
漏洞类型 |
志信息泄露 |
漏洞来源 |
N/A |
危险等级 |
高危 |
威胁类型 |
本地 |
厂商 |
N/A |
漏洞介绍
Cisco IOS XE Software是美国思科(Cisco)公司的一个操作系统。用于企业有线和无线访问,汇聚,核心和WAN的单一操作系统,Cisco IOS XE降低了业务和网络的复杂性。
Cisco IOS XE Software 存在日志信息泄露漏洞,该漏洞源于对敏感信息保护不足。攻击者可利用该漏洞将受影响设备上的权限提升到管理员用户的级别(15级)。
漏洞补丁
目前厂商已发布升级了Cisco IOS XE Software 日志信息泄露漏洞的补丁,Cisco IOS XE Software 日志信息泄露漏洞的补丁获取链接:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ios-xe-pnp-priv-esc-AmG3kuVL
参考网址
受影响实体
信息来源