Cisco Catalyst 3850 Series Switches和9300 Series Switches IOS XE数据伪造问题漏洞

Cisco Catalyst 3850 Series Switches和9300 Series Switches IOS XE数据伪造问题漏洞

Cisco Catalyst 3850 Series Switches和Cisco Catalyst 9300 Series Switches都是美国思科（Cisco）公司的产品。Cisco Catalyst 3850 Series Switches是一款3850系列交换机。Cisco Catalyst 9300 Series Switches是一款9300系列交换机。IOS XE是一套为其网络设备开发的操作系统。

一、漏洞分析

公开日期：2019-10-10

漏洞编号：CNVD-2019-34372/CVE-2019-12649

危害等级：高危

漏洞描述：Cisco Catalyst 3850 Series Switches和9300 Series Switches中的IOS XE的镜像验证功能存在数据伪造问题漏洞，本地攻击者可利用该漏洞安装并启动恶意的软件镜像或执行未签名的二进制文件。

二、漏洞影响范围

Cisco Catalyst 3850 Series Switches

Cisco Catalyst 9300 Series Switches

三、漏洞处置建议

厂商已发布了漏洞修复程序，请及时关注更新：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190925-iosxe-digsig-bypass