多个思科产品命令注入漏洞（CVE-2013-3444）


发布日期：2013-07-31
更新日期：2013-08-03

受影响系统：
Cisco Content Delivery System (CDS-IS) 3.x
Cisco Enterprise Content Delivery System (ECDS)
Cisco VideoScape Delivery System for Internet Streamer 3.x
Cisco VideoScape Delivery System Origin Server (VDS-OS) 1.x
Cisco Videoscape Distribution Suite Optimization Engine 1.x
Cisco Videoscape Distribution Suite Service Broker 1.x
描述：
--------------------------------------------------------------------------------
CVE(CAN) ID: CVE-2013-3444

思科（CiscoSystems,Inc.），是互联网解决方案的领先提供者，其设备和软件产品主要用于连接计算机网络系统。

多个思科内容网络和视频传递产品漏洞在配置为中心管理模式中运行时，Web框架内存在安全漏洞。经过身份验证的远程攻击者虽然没有权限，但可以在受影响系统上、受影响系统管理的设备上执行任意代码。此漏洞源于没有正确过滤用户输入，然后就用设备的下层命令行接口执行操作。

<*来源：vendor
 
  链接：http://secunia.com/advisories/54370/
        http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20130731-cm
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20130731-cm）以及相应补丁:
cisco-sa-20130731-cm：Authenticated Command Injection Vulnerability in  Multiple Cisco Content Network and Video Delivery Products
链接：http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20130731-cm

相关内容