| CNNVD-ID编号 | CNNVD-201909-1169 | CVE编号 | CVE-2019-12656 |
| 发布时间 | 2019-09-25 | 更新时间 | 2020-10-09 |
| 漏洞类型 | 输入验证错误 | 漏洞来源 | N/A |
| 危险等级 | 高危 | 威胁类型 | 远程 |
| 厂商 | N/A | ||
Cisco Industrial Routers Operating System Software等都是美国思科（Cisco）公司的产品。Industrial Routers Operating System Software是一套用于路由器的操作系统。CGR 1000 IOx Compute Platform Firmware是一套用于CGR 1000计算模块的固件。Industrial Compute Gateway Software是一套用于Cisco计算网关产品的操作系统。
多款Cisco产品中的Iox应用程序环境的安全传输层协议（TLS）的实现存在输入验证错误漏洞。远程攻击者可通过向IOx Web服务器发送特制的TLS数据包利用该漏洞造成拒绝服务。以下产品及版本受到影响：Industrial Routers Operating System Software（Cisco 510 WPAN Industrial Router）；CGR 1000 IOx Compute Platform Firmware（Cisco CGR 1000 Compute Module）；Industrial Compute Gateway Software（Cisco IC3000 Industrial Compute Gateway）；Cisco IOS Software（Cisco Industrial Ethernet 4000 Series Switches）。
目前厂商已发布升级了多款Cisco产品输入验证错误漏洞的补丁，多款Cisco产品输入验证错误漏洞的补丁获取链接：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190925-iox
来源:tools.cisco.com
链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190925-ios-gos-auth
来源:www.auscert.org.au
来源:vigilance.fr
链接：https://vigilance.fr/vulnerability/Cisco-IOS-IOS-XE-denial-of-service-via-IOx-Web-Server-30435
来源:tools.cisco.com
链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190925-iox
暂无
计算
安全
数据库
网络和加速
企业服务
