阿里云漏洞库

Cisco SD-WAN vEdge是美国思科（Cisco）公司的是一款路由器。该设备可为思科SD-WAN解决方案提供基本WAN，安全性和多云功能。Cisco SD-WAN vManage是美国思科（Cisco）公司的一款可提供软件定义网络功能的软件。该软件为网络虚拟化的一种方式。

Cisco SD-WAN软件的符号链接（symlink）创建功能存在拒绝服务漏洞，该漏洞源于程序未对创建符号链接的输入进行正确验证检查，攻击者可通过在特定路径上创建指向目标文件的符号链接利用该漏洞覆盖受影响的系统上的root用户所拥有的任意文件。

厂商已提供漏洞修补方案，请关注厂商主页及时更新：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-dosmulti-48jJuEUP

参考链接
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-s...

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	cisco	sd-wan_vbond_orchestrator	-	-
	运行在以下环境
	应用	cisco	sd-wan_vmanage	-	-
	运行在以下环境
	系统	cisco	ios_xe_sd-wan	-	-
	运行在以下环境
	系统	cisco	sd-wan_firmware	18.3.5	-
	运行在以下环境
	系统	cisco	sd-wan_firmware	18.3.8	-
	运行在以下环境
	系统	cisco	sd-wan_firmware	18.4.1	-
	运行在以下环境
	系统	cisco	sd-wan_firmware	18.4.4	-
	运行在以下环境
	系统	cisco	sd-wan_firmware	18.4.5	-
	运行在以下环境
	系统	cisco	sd-wan_firmware	19.2.0	-
	运行在以下环境
	系统	cisco	sd-wan_firmware	19.2.1	-
	运行在以下环境
	系统	cisco	sd-wan_firmware	19.2.2	-
	运行在以下环境
	系统	cisco	sd-wan_firmware	19.2.99	-
	运行在以下环境
	系统	cisco	sd-wan_firmware	20.1.0	-
	运行在以下环境
	系统	cisco	sd-wan_vsmart_controller_firmware	*	-
	运行在以下环境
	硬件	cisco	vedge_1000_router	-	-
	运行在以下环境
	硬件	cisco	vedge_100b_router	-	-
	运行在以下环境
	硬件	cisco	vedge_100m_router	-	-
	运行在以下环境
	硬件	cisco	vedge_100wm_router	-	-
	运行在以下环境
	硬件	cisco	vedge_100_router	-	-
	运行在以下环境
	硬件	cisco	vedge_2000_router	-	-
	运行在以下环境
	硬件	cisco	vedge_5000_router	-	-
	运行在以下环境
	硬件	cisco	vedge_cloud_router	-	-