阿里云漏洞库

Cisco SD-WAN vManage是美国思科（Cisco）公司的一款可提供软件定义网络功能的软件。该软件为网络虚拟化的一种方式。

Cisco SD-WAN Software的CLI实用程序tcpdump存在命令注入漏洞。该漏洞源于程序未对tcpdump命令的用户输入进行正确验证。经过身份认证的本地攻击者可通过提交特制输入利用该漏洞以root权限在受影响的系统上执行任意命令。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-cmdinjm-9QMSmgcn

参考链接
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-s...

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	cisco	sd-wan_vbond_orchestrator	-	-
	运行在以下环境
	应用	cisco	sd-wan_vmanage	-	-
	运行在以下环境
	系统	cisco	sd-wan_firmware	18.2.0	-
	运行在以下环境
	系统	cisco	sd-wan_firmware	18.3.0	-
	运行在以下环境
	系统	cisco	sd-wan_firmware	18.3.8	-
	运行在以下环境
	系统	cisco	sd-wan_firmware	18.4.6	-
	运行在以下环境
	系统	cisco	sd-wan_firmware	19.2.3	-
	运行在以下环境
	系统	cisco	sd-wan_firmware	19.2.99	-
	运行在以下环境
	系统	cisco	sd-wan_firmware	20.1.0	-
	运行在以下环境
	系统	cisco	sd-wan_vsmart_controller_firmware	*	-
	运行在以下环境
	硬件	cisco	vedge_1000_router	-	-
	运行在以下环境
	硬件	cisco	vedge_100b_router	-	-
	运行在以下环境
	硬件	cisco	vedge_100m_router	-	-
	运行在以下环境
	硬件	cisco	vedge_100wm_router	-	-
	运行在以下环境
	硬件	cisco	vedge_100_router	-	-
	运行在以下环境
	硬件	cisco	vedge_2000_router	-	-
	运行在以下环境
	硬件	cisco	vedge_5000_router	-	-
	运行在以下环境
	硬件	cisco	vedge_cloud_router	-	-