Cisco je objavio bezbjednosna ažuriranja
Cisco je objavio bezbjednosna ažuriranja koja otklanjaju ranjivosti u više proizvoda. Eksploatacija ovih ranjivosti može omogućiti napadaču da preuzme sistem.
Preporučujemo vam da primijenite korake navedene u publikacijama vezane za ove ranjivosti:
- Dvije ranjivosti u Wireless LAN Controller-u koje omogućavaju izazivanje DoS stanja – cisco-sa-20171101-wlc2 i cisco-sa-20171101-wlc1.
- Ranjivost u Identity Services Engine koja omogućava podizanje nivoa privilegija – cisco-sa-20171101-ise.
- Ranjivost u Firepower 4100 i Firepower 9300 serijama koja omogućava injekciju komandi – cisco-sa-20171101-fpwr.
- Ranjivost Prime Collaboration u koja omogućava SQL injekciju – cisco-sa-20171101-cpcp.
- Ranjivost u APCI-EM(Application Policy Infrastructure Controller Enterprise Module) koja omogućava neautorizovan pristup – cisco-sa-20171101-apicem.
- Dvije ranjivosti u access point-ima iz Aironet 1560, 2800 i 3800 serije koje omogućavaju izazivanje DoS stanja – cisco-sa-20171101-aironet2 i cisco-sa-20171101-aironet1.
- Ranjivost u IOS XE koja omogućava izazivanje DoS stanja – cisco-sa-20171103-bgp.
Izvor:us-cert.gov
