10月14日,思科公司发布了安全更新，修复了IP电话软件中发现的任意文件读取漏洞。以云安下是漏洞详情：

漏洞详情

来源：

https://tools.cisco.com/security全日/center/content/CiscoSecurityAdvisory/cisco-s报2a-ipphone-arbfileread-NPdtE2Ow

CVE-2021-34711 C11VSS评分: 5.5 严重程度: 中

Cisco IP Phone 软件调试外壳中的漏洞可能允许经过身份验证01的本地攻击者读取设备文件系统上的任何文件。

此漏洞是由于输入验证不足造成的。攻击者可以通过向调5：试 shell 命令提供精心设计的输入来利用此漏洞。成功的利用可能允许攻击者读取设备文件系统上的思科任何文件。

受影响产品

在发布时，此漏洞影响了以下运行 Cisco IP 电话软件易受攻击版本IP的 Cisco 产品：

IP会议电话7832

IP会议电话8832

IP电话7800系列

IP电话88电话00系列

无线IP电话8821

解决方案

IP 会议电话 7832 和 8832 以及 IP 电话 7800 和 88软件00 系列：

14.0之前版本升级至可修复版本

14.0版本升级至14.0(1)SR2

无线IP发现电话8821

11.0之前版本升级至可修复版本

11.0版本升级至11.0(6)Sr2

查看更多漏洞任意信息 以及升级请访问官网：

https://tools.cisco.com/security/文件center/publicationListing.x

• ·通过AWS，Azure和Google Cloud进行CaaS服务
• ·docker scan 本地扫描镜像漏洞
• ·腾讯辟谣！OpenAI 前研究员姚顺雨 “百万年薪” 入职传闻不实
• ·标签: 江波龙 FORESEE 雷克沙 存储芯片
• ·云计算开发：Python练习实例-取整数a从右端开始的4-7位
• ·Meta 超级智能实验室推出新技术，使大模型 RAG 推理速度提升 30 倍
• ·成功进行云迁移的方法
• ·标签: 彩客科技 DATA DMSS 精细化工
• ·标签: 优必选 Walker S2 Figure 谭旻
• ·标签: 抖音生活服务 非遗+市集 新中式乐园 Z世代
• ·cba体育
• ·​微软办公应用新增免费 Copilot 聊天功能，提升用户办公效率
• ·标签: 理想汽车 母婴室 濮阳4S店 理想直营中心
• ·微软将于1月27日发布2021财年第二季度财报
• ·英特尔任命新中国区董事长，现任中国区总裁年底将退休
• ·元石科技发布问小白5，挑战 GPT-5，国产AI新标杆来袭