CISA在其积极利用的漏洞目录中增加了95个新漏洞

美国网络安全和基础设施安全局 (CISA) 本周在其利用漏洞目录中增加了95个新的安全漏洞，使其可利用的漏洞总数达到 478 个。该机构在2022年3月3日发布的一份咨询报告中表示：“这些类型的漏洞是恶意网络行为者的常见攻击媒介，会对联邦企业构成重大风险。”

“专业、务实、高效、创新、把客户的事当成自己的事”是我们每一个人一直以来坚持追求的企业文化。 创新互联是您可以信赖的网站建设服务商、专业的互联网服务提供商! 专注于做网站、成都网站建设、软件开发、设计服务业务。我们始终坚持以客户需求为导向，结合用户体验与视觉传达，提供有针对性的项目解决方案，提供专业性的建议，创新互联建站将不断地超越自我，追逐市场，引领市场！

新增的95个漏洞中，思科漏洞占38个，微软27个，Adobe 16个，Oracle影响7个，Apache Tomcat、ChakraCore、Exim、Mozilla Firefox、Linux Kernel、西门子SIMATIC CP、Treck TCP /IP 堆栈。

列表中包括在Cisco RV路由器中发现的五个问题，CISA指出这些问题正被用于实际攻击。这些漏洞于上月初曝光，允许以root权限执行任意代码。其中三个漏洞——CVE-2022-20699、CVE-2022-20700 和 CVE-2022-20708——在 CVSS 评级量表中被评为10分(满分10分)，使攻击者能够注入恶意命令、提升root权限并运行易受攻击的系统上的任意代码。

CISA表示，CVE-2022-20701(CVSS分数：9.0)和CVE-2022-20703(CVSS 分数：9.3)没有什么不同，因为它们可以允许攻击者“执行任意代码提升权限、执行任意命令、绕过身份验证和授权保护，获取并运行未签名的软件，或导致拒绝服务。就思科本身来说，他们是知道这个漏洞的存在的，只是不清楚其他威胁行为者是否会将这些漏洞武器化。为了降低漏洞的重大风险并防止它们被用作潜在网络攻击的载体，美国的联邦机构被要求在 2022 年 3 月 17 日之前应用这些补丁。

思科还在上周发布了针对影响Expressway系列和思科网真视频通信服务器 (VCS)的关键安全漏洞的补丁程序，该漏洞可能被恶意方利用以获得提升的权限并执行任意代码。

参考来源：https://thehackernews.com/2022/03/cisa-adds-another-95-flaws-to-its.html

文章标题：CISA在其积极利用的漏洞目录中增加了95个新漏洞
当前URL：http://www.shufengxianlan.com/qtweb/news28/93978.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联