首頁
1
最新消息
2
資訊安全
3
[資安漏洞通知-CIO]__OpenVPN 產品存在多個漏洞4
https://www.kjintelligent.com/ 科智數位股份有限公司
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟)
【出處:台灣電腦緊急應變小組 TWCert】◎ 內容說明Cisco Meraki 開發團隊於內部安全審查期間發現多項安全漏洞,並已完成修補。目前尚未發現有證據顯示這些漏洞遭到積極利用。為協助客戶及時部署安全更新並簡化漏洞揭露流程,Cisco已公開相關漏洞資訊及修補建議,詳細漏洞說明請參閱「漏洞資訊」。◎ 影響平台Cisco Meraki Campus Gateway 32.2 版本、Cisco Meraki Campus Gateway 33.1版本、Cisco Meraki MG Cellular Gateway 26.1版本、Cisco Meraki MR Wireless Access Point Software 30.7版本、Cisco Meraki MR Wireless Access Point Software 31.1版本、Cisco Meraki MR Wireless Access Point Software 32.2版本、Cisco Meraki MR Wireless Access Point Software 33.1版本、Cisco Meraki MS Series Switch Software 18.1版本、Cisco Meraki MS Series Switch Software IOS XE 17.15版本、Cisco Meraki MS Series Switch Software IOS XE 17.18版本、Cisco Meraki MS Series Switch Software IOS XE 26.1版本、Cisco Meraki MV Smart Camera 7版本、Cisco Meraki MX Security and SD-WAN Appliance 18.1版本、Cisco Meraki MX Security and SD-WAN Appliance 19.2版本、Cisco Meraki MX Security and SD-WAN Appliance 26.1版本、Cisco Meraki MX Security and SD-WAN Appliance 26.2版本◎ 建議措施請更新至以下版本:Cisco Meraki Campus Gateway 32.2.5 (含)之後版本、Cisco Meraki Campus Gateway 33.1.4 (含)之後版本、Cisco Meraki MG Cellular Gateway 26.1.4 (含)之後版本、Cisco Meraki MR Wireless Access Point Software 30.7.3 (含)之後版本、Cisco Meraki MR Wireless Access Point Software 31.1.8.1(含)之後版本、Cisco Meraki MR Wireless Access Point Software 32.2.5 (含)之後版本、Cisco Meraki MR Wireless Access Point Software 33.1.3 (含)之後版本、Cisco Meraki MS Series Switch Software 18.1.9 (含)之後版本、Cisco Meraki MS Series Switch Software IOS XE 17.15.6 (含)之後版本、TLP:CLEAR TWCERT-TWISAC-202610-00302Cisco Meraki MS Series Switch Software IOS XE 17.18.4.1 (含)之後版本、Cisco Meraki MS Series Switch Software IOS XE 26.1.2 (含)之後版本、Cisco Meraki MV Smart Camera 8.0 (含)之後版本、Cisco Meraki MX Security and SD-WAN Appliance 18.107.14 (含)之後版本、Cisco Meraki MX Security and SD-WAN Appliance 19.2.9 (含)之後版本、Cisco Meraki MX Security and SD-WAN Appliance 26.1.7 (含)之後版本、Cisco Meraki MX Security and SD-WAN Appliance 26.2.3 (含)之後版本◎ 漏洞資訊名稱描述CVE-2026-76463 CVSS:8.8,為存取控制不當漏洞。CVE-2026-76464 CVSS:9.6,記憶體緩衝區的操作限制不當。CVE-2026-76470 CVSS:8.8,為計算錯誤。CVE-2026-76472 CVSS:8.8,為特殊元素未適當處理。◎ 參考資訊Cisco Meraki Security Hardening Release: October 2026https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-meraki-os-drbEX9GHCVE-2026-76463https://nvd.nist.gov/vuln/detail/CVE-2026-76463CVE-2026-76464https://nvd.nist.gov/vuln/detail/CVE-2026-76464CVE-2026-76470https://nvd.nist.gov/vuln/detail/CVE-2026-76470CVE-2026-76472https://nvd.nist.gov/vuln/detail/CVE-2026-76472 https://www.kjintelligent.com/hot_546593.html [TWCERT 分享資安情資]_Cisco Meraki 存在3個重大資安漏洞 2026-11-13 2027-11-13
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_546593.html
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_546593.html
https://schema.org/EventMovedOnline https://schema.org/OfflineEventAttendanceMode
2026-11-13 http://schema.org/InStock TWD 0 https://www.kjintelligent.com/hot_546593.html



【雲智維資安預警通知】

一、摘要
        OpenVPN 存在多個漏洞,允許遠端攻擊者利用這些漏洞,於目標系統觸發阻斷服務狀況、洩露敏感資料及繞過身份驗證。


二、存在風險

 

        OpenVPN 存在多個漏洞,允許遠端攻擊者利用這些漏洞,於目標系統觸發阻斷服務狀況、洩露敏感資料及繞過身份驗證,其影響系統如下:
受影響之系統/漏洞描述:
OpenVPN 版本 2.6.0 至 2.6.15 及 2.7_alpha1 至 2.7_rc1


三、建議改善措施

 

        企業及使用者如有上述漏洞版本應儘速更新。


        情資報告連結:https://www.mail-archive.com/openvpn-announce@lists.sourceforge.net/msg00152.html

上一個 回列表 下一個