周三，思科发布了软件更新，修复uBR10012 系列路由器中的漏洞。这次更新包含在12个安全公告的信息包中。
uBR10012补丁是赛门铁克提出了。这个补丁的发布把全球威胁管理的等级提升到了二级。赛门铁克的威胁等级是从一级到四级，其中四级是最极端的。
根据思科的公告，如果一个设备是为线路卡冗余而配置的，它的uBR10012设备自动激活简单网络管理协议（Simple Network Management Protocol，SNMP）的读写访问权。攻击者利用这个漏洞可以获得路由器的完全控制。
赛门铁克说：“强烈建议正在使用思科uBR10012系列设备，以及为线路卡冗余配置设备的用户查看以下的公告，并安装更新或者尽快采用推荐的工作。”
思科在周三发布的12个安全更新中的11个解决了思科IOS软件中的漏洞。其他漏洞可以在CUCM（编者：Cisco Unified Communications manager，之前被称为CallManager，是Cisco IP电话解决方案中的呼叫处理组件）中得到解决方法。
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
翻译
相关推荐
-
新libSSH漏洞可获取服务器root访问权限
隐蔽近五年的libSSH漏洞可让恶意攻击者通过SSH服务器进程轻松获取对设备的管理控制。 NCC集团安全顾问P […]
-
思科2017网络安全报告：安全漏洞的实际成本及其应对措施
据思科2017年度网络安全报告显示，在2016年遭遇过安全攻击的企业中，三分之一以上的企业损失了超过20%的重要客户、商业机会和收入……
-
如何通过“限制管理权限”来保护您的企业？
在你的企业中，是否所有用户都有对工作站的管理权限？这个问题关系到企业的信息安全能力……
-
调研报告：谁偷了企业对其安全状况的信心？
日前，思科发布年度安全调研报告，报告评估了当前的威胁情报和网络安全趋势，并指出随着当今攻击者的攻击行动更加复杂、大胆和更具弹性，全球仅有45%的企业对其安全状况充满信心。