Cisco、SonicWall與Splunk發布重大漏洞修補
· 資安 · 美國
Cisco針對其資料中心網路作業系統NX-OS發布安全公告，列出五項重大漏洞，攻擊者可藉此在Nexus交換器上以root權限執行任意程式碼；這是一批共十二項重大漏洞的一部分，這些漏洞還可能導致未授權存取、資訊外洩、權限提升與阻斷服務攻擊。另外，SonicWall為其SMA1000遠端存取設備發布四個漏洞的熱修補，其中最嚴重者為CVSS 10.0的驗證前伺服器端請求偽造漏洞，可讓未經驗證的攻擊者觸及內部功能。Splunk也修補了可導致驗證繞過、任意程式碼執行與權限提升的重大漏洞。這些修補迫使網路、遠端存取與日誌基礎設施必須緊急更新。
為什麼重要：網路交換器、遠端存取閘道與日誌平台位於企業防禦核心，這些地方若存在未修補的重大漏洞，等於讓攻擊者直接繞過邊界控管，因此形成必須快速修補的壓力。
重點
- Cisco的五項NX-OS漏洞可讓攻擊者在Nexus交換器上以root權限執行程式碼。
- SonicWall最嚴重的SMA1000漏洞在CVSS評分為10.0。
- Splunk修補了可導致驗證繞過與權限提升的漏洞。