Home
1
Hot News
2
Information Security
3
[Cybersecurity Vulnerability Notice] Cisco4
https://www.kjintelligent.com/en/ KJ Intelligent Corp.
KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.)
【出處:台灣電腦緊急應變小組 TWCert】近日Openfind 電子郵件威脅實驗室於分析存取紀錄時,發現MailGates / MailAudit系統中使用的第三方工具存在安全漏洞,目前已發現有攻擊者以 XSS 跨站腳本攻擊成功,可能導致用戶資料外洩及檔案系統未授權存取。Openfind 已更新受影響的第三方模組版本,並釋出安全性修補程式(Security Patch),建議使用者儘速完成更新。◎建議措施:MailGates / MailAudit 標準版至 [線上更新] 頁面更新:v6.0 版本請依序更新 Patch 至 6.1.9.050v5.0 版本請依序更新 Patch 至 5.2.10.097◎相關IOC資訊:◎備註:◎參考資料:1. https://www.openfind.com.tw/taiwan/download/Openfind_OF-ISAC-25-002.pdf https://www.kjintelligent.com/en/hot_521868.html [TWCERT 分享資安情資] Openfind 使用第三方工具存在安全漏洞,可能引發XSS跨腳本攻擊 2025-09-03 2026-09-03
KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.) https://www.kjintelligent.com/en/hot_521868.html
KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.) https://www.kjintelligent.com/en/hot_521868.html
https://schema.org/EventMovedOnline https://schema.org/OfflineEventAttendanceMode
2025-09-03 http://schema.org/InStock TWD 0 https://www.kjintelligent.com/en/hot_521868.html


【雲智維資安預警通知】


漏洞分享 - 思科產品存在多個漏洞

思科產品存在多個漏洞,允許遠端攻擊者利用這些漏洞,於目標系統觸發阻斷服務、繞過身份驗證、遠端執行程式碼及權限提升,其影響系統或版本如下:
  • Cisco NX-OS Software DHCPv6 Relay Agent Denial of Service Vulnerability
CVE編號:CVE-2024-20446
漏洞描述:Cisco NX-OS的DHCPv6 relay agent存在漏洞,其將允許未經授權之攻擊者透過傳送精心製作的DHCPv6封包到易受影響系統上,並導致阻斷服務。
影響系統/版本:
有啟用DHCP功能的系統皆會自動啟用DHCPv6,故可能會受到影響。
檢查方式:show run all | include "^ipv6 dhcp relay"、show ipv6 interface brief

  • Cisco NX-OS Software Python Sandbox Escape Vulnerabilities
CVE編號:CVE-2024-20284、CVE-2024-20285、CVE-2024-20286
漏洞描述:Cisco NX-OS的Python interpreter存在漏洞,將允許已取得最低權限的攻擊者跳脫python沙箱並進行未經授權之存取行為。
影響系統/版本:
MDS 9000 Series Multilayer Switches
Nexus 3000 Series Switches
Nexus 5500 Platform Switches
Nexus 5600 Platform Switches
Nexus 6000 Series Switches
Nexus 7000 Series Switches
Nexus 9000 Series Switches in standalone NX-OS mode

  • Cisco NX-OS Software Command Injection Vulnerability
CVE編號:CVE-2024-20289
漏洞描述:Cisco NX-OS的CLI存在漏洞,其可能允許已取得最低權限的攻擊者,在易受影響系統上任意執行命令。
影響系統/版本:
Nexus 3000 Series Switches
Nexus 9000 Series Fabric Switches in ACI mode
Nexus 9000 Series Switches in standalone NX-OS mode
UCS 6400 Series Fabric Interconnects
UCS 6500 Series Fabric Interconnects

  • Cisco NX-OS Software Bash Arbitrary Code Execution and Privilege Escalation Vulnerabilities
CVE編號:CVE-2024-20411、CVE-2024-20413
漏洞描述:Cisco NX-OS2存在多個漏洞,其將允許已取得權限的攻擊者存取Bash Shell並且任意執行代碼,以及進行提權。
影響系統/版本:
Nexus 3000 Series Switches
Nexus 9000 Series Switches in standalone NX-OS mode
檢查方式:
show feature | include bash(確定bash是否有啟用)
show running-config | include shelltype(確定使用者是否配置為在登入時使用 Bash shell)

Previous Back to List Next