7月7日,思科发布了安全更新，修复了思科Expressway系列和网真视频通信服务器发现的远程攻击漏洞。以下是漏洞云安详情：

漏洞详情

来源：https://tools.cisco.com/security/center/content/全日CiscoSecurityAdvisory/cisco-sa-expressway-overwrite-3buqW报28LH

1.CVE-2022-20812 CVSS评分：9.0 严重程度:重要

Cisco Expressway 系列和 Cisco Tel20ePresence VCS 的集群数据库 API 中的一个漏洞可能允许经过身份验证的远程攻击者对应用程序具有管理员读写权限，以对受影70响的设备进行绝对路径遍历攻击并覆盖底层操作系统上的文件根用户。

此漏洞是由于用户提供的命令参数的输入验证不足。攻击者7:可以通过以管理读写用户身份向系统进行身份验证并将精心设计的输入提交给受影响的命令来利用此漏洞。成功的利用可能允许攻击者思科以root身份覆盖底层操作系统上的任意文件用户。

2.CVE-2022-20813 CVSS评分：7.4 严重程度:高

CExisco Expressway 系列和 Cisco TelePresence VCS 证书验证中的一个漏洞可能允许未经身份验证的远程攻pr击者未经授权访问敏感数据。

此漏洞是由于不正确的证书验证造成的。攻击者可以通过使用中间人技术来拦截设备之间的流量，然后使用精心es制作的证书来模拟端点来利用此漏洞。成功的利用可能允许攻击者以明文形式查看截获的流量或更改流量的内容。

受影响产品

上述漏sw洞影响使用默认配置的Cisco Expressway系列和Cisco TelePresence VCS 14.0及以下版本。

解决ay方案

Cisco Expressway系列和Cisco TelePresence VCS升级至14.0.7版本可修复

查看更多系列漏洞信息 以及升级请访问官网：

https://tools.cisco.com/security/center/public和网ationListing.x

• ·阿里云宣布战略投资ZStack并实现控股
• ·云安全日报210923：思科IOS XE操作系统发现远程代码执行漏洞,需要尽快升级
• ·标签: 小鹏 Robo 图灵AI芯片 L4级汽车
• ·标签: 米哈游 刘伟 蔡浩宇 原神
• ·Facebook新AI模型SEER实现自监督学习，LeCun大赞最有前途
• ·微软将于7月28日发布2021财年第四季度财报
• ·科沃斯与阿里云达成全栈 AI 合作，扫地机器人接入通义千问
• ·标签: 追觅 俞浩 具身机器人 扫地机
• ·人工智能究竟是如何在设计中使用的？
• ·阿里 BladeDISC 深度学习编译器正式开源
• ·标签: 捷豹路虎 潘庆 蒂姆·霍华德 奇瑞
• ·数据挖掘从入门到放弃之决策树
• ·可灵AI发布数字人新功能：一张图片生成 1 分钟高清视频
• ·云计算核心技术Docker教程：将配置文件与Compose一起使用
• ·美团全新推理大模型 LongCat-Flash-Thinking发布
• ·19天备战 691亿次红包互动 京东云独立抗住了