思科针对多个产品的新漏洞发布安全补丁
据外媒报道,思科针对多个产品的漏洞发布了补丁,包括CVE-2022-28199、CVE-2022-20696和CVE-2022-20863。CVE-2022-28199是由于DPDK的网络堆栈中缺乏适当的错误处理,使远程攻击者能够触发拒绝服务(DoS)条件并对数据完整性和机密性产生影响;CVE-2022-20696为消息服务器容器端口中缺乏“足够的保护机制”,利用这个漏洞可能导致配置更改或系统重启;CVE-2022-20923为Cisco Webex应用程序的消息界面中存在漏洞,该漏洞可能允许未经身份验证的远程攻击者能够修改链接或其他内容并进行网络钓鱼攻击。