TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	其它安全通報
發佈日期	2023-10-06
標題	【漏洞預警】Cisco發佈 Catalyst SD-WAN Manager 安全更新，建議請管理者儘速評估更新！
CVE	CVE-2023-20252、CVE-2023-20253、CVE-2023-20034
BID
影響平台	● Cisco Catalyst SD-WAN Manager 20.3.7 之前版本 ● Cisco Catalyst SD-WAN Manager 20.4 全部版本 ● Cisco Catalyst SD-WAN Manager 20.5 全部版本 ● Cisco Catalyst SD-WAN Manager 20.6.3.4 之前版本 ● Cisco Catalyst SD-WAN Manager 20.7.1 之前版本 ● Cisco Catalyst SD-WAN Manager 20.8.1 之前版本 ● Cisco Catalyst SD-WAN Manager 20.9.3.2 之前版本 ● Cisco Catalyst SD-WAN Manager 20.10.12 之前版本 ● Cisco Catalyst SD-WAN Manager 20.11.1.2 之前版本 ● Cisco Catalyst SD-WAN Manager 20.12.1 之前版本
說明	發佈編號：TACERT-ANA-2023100601101111 (轉發中華資安國際 CHTSECURITY-200-202310-00000001) Cisco Catalyst SD-WAN Manager（以前稱為 Cisco SD-WAN vManage）中的多個弱點可能允許攻擊者控制受影響的系統導致阻斷服務 (DoS) 情況。情資分享等級: WHITE(情資內容為可公開揭露之資訊)
解決方式	請參考 Cisco 官方更新版本或安裝修補更新： https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-vman-sc-LRLfu2z
相關資訊連結
相關修正資訊連結	https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-vman-sc-LRLfu2z