Af Eskil Sørensen, 28/09/20
Kunder, der bruger IOS og IOS XE-enheder og software, opfordres til at opdatere
Cisco udsendte torsdag i sidste uge en opfordring til kunder om at opdatere i forhold til sårbarheder i IOS- og IOS XE-software. Det skriver en række medier, herunder Security Week.
Det sker som led i offentliggørelsen af den halvårlige af ”IOS- og IOS XE Software Security Advisory Bundled”-publikation, der almindeligvis kommer den fjerde onsdag i marts og september.
Mange af sårbarhederne kan udnyttes eksternt uden godkendelse og kan give en angriber mulighed for at få adgang til følsomme data. Andre af sårbarhederne kræver lokal adgang og eller en godkendelse for at blive udnyttet.
https://www.securityweek.com/cisco-patches-34-high-severity-vulnerabilit...
https://www.zdnet.com/article/update-now-cisco-warns-over-25-high-impact...
https://us-cert.cisa.gov/ncas/current-activity/2020/09/25/cisco-releases...
Det sker som led i offentliggørelsen af den halvårlige af ”IOS- og IOS XE Software Security Advisory Bundled”-publikation, der almindeligvis kommer den fjerde onsdag i marts og september.
Mange af sårbarhederne kan udnyttes eksternt uden godkendelse og kan give en angriber mulighed for at få adgang til følsomme data. Andre af sårbarhederne kræver lokal adgang og eller en godkendelse for at blive udnyttet.
Links:
https://www.securityweek.com/cisco-patches-34-high-severity-vulnerabilit...
https://www.zdnet.com/article/update-now-cisco-warns-over-25-high-impact...
https://us-cert.cisa.gov/ncas/current-activity/2020/09/25/cisco-releases...