https://blog.qife122.com/tags/%E6%80%9D%E7%A7%91%E6%BC%8F%E6%B4%9E/ Recent content in 思科漏洞 on 办公AI智能小助手 Hugo zh-cn qife Thu, 01 Jan 2026 19:07:35 +0800 https://blog.qife122.com/p/%E6%80%9D%E7%A7%91%E9%82%AE%E4%BB%B6%E7%BD%91%E5%85%B3%E9%9B%B6%E6%97%A5%E5%8D%B1%E6%9C%BAcve-2025-20393%E6%BC%8F%E6%B4%9E%E6%AD%A3%E8%A2%AB%E4%B8%AD%E5%9B%BD%E8%83%8C%E6%99%AF%E9%BB%91%E5%AE%A2%E5%88%A9%E7%94%A8/ Thu, 01 Jan 2026 19:07:35 +0800 https://blog.qife122.com/p/%E6%80%9D%E7%A7%91%E9%82%AE%E4%BB%B6%E7%BD%91%E5%85%B3%E9%9B%B6%E6%97%A5%E5%8D%B1%E6%9C%BAcve-2025-20393%E6%BC%8F%E6%B4%9E%E6%AD%A3%E8%A2%AB%E4%B8%AD%E5%9B%BD%E8%83%8C%E6%99%AF%E9%BB%91%E5%AE%A2%E5%88%A9%E7%94%A8/ <p>网络边缘设备仍然是复杂国家背景攻击者的主要目标，他们旨在绕过传统边界防御。最近的披露显示，思科安全邮件网关（SEG）和安全管理器（SMA）设备中的一个关键零日漏洞正被疑似中国的威胁组织利用，以在高价值网络内部建立深度持久性。</p> https://blog.qife122.com/p/%E6%80%9D%E7%A7%91%E7%BB%9F%E4%B8%80%E8%81%94%E7%BB%9C%E4%B8%AD%E5%BF%83express%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Thu, 27 Nov 2025 05:30:33 +0800 https://blog.qife122.com/p/%E6%80%9D%E7%A7%91%E7%BB%9F%E4%B8%80%E8%81%94%E7%BB%9C%E4%B8%AD%E5%BF%83express%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h1 id="思科统一联络中心express远程代码执行漏洞">思科统一联络中心Express远程代码执行漏洞</h1> <h2 id="安全公告概述">安全公告概述</h2> <p><strong>公告ID</strong>: cisco-sa-cc-unauth-rce-QeN8h7mQ<br> <strong>首次发布</strong>: 2025年11月5日 16:00 GMT<br> <strong>最后更新</strong>: 2025年11月13日 12:48 GMT<br> <strong>版本</strong>: 1.1<br> <strong>状态</strong>: 最终版</p> <h2 id="漏洞摘要">漏洞摘要</h2> <p>思科统一联络中心Express（Unified CCX）的Java远程方法调用（RMI）进程中存在多个漏洞，可能允许未经身份验证的远程攻击者上传任意文件、绕过身份验证、执行任意命令并提升权限至root。</p> https://blog.qife122.com/p/%E6%80%9D%E7%A7%91%E7%BB%9F%E4%B8%80%E8%81%94%E7%BB%9C%E4%B8%AD%E5%BF%83express%E6%BC%8F%E6%B4%9E%E5%85%81%E8%AE%B8%E8%BF%9C%E7%A8%8B%E6%94%BB%E5%87%BB%E8%80%85%E6%89%A7%E8%A1%8C%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81/ Sun, 09 Nov 2025 17:59:11 +0800 https://blog.qife122.com/p/%E6%80%9D%E7%A7%91%E7%BB%9F%E4%B8%80%E8%81%94%E7%BB%9C%E4%B8%AD%E5%BF%83express%E6%BC%8F%E6%B4%9E%E5%85%81%E8%AE%B8%E8%BF%9C%E7%A8%8B%E6%94%BB%E5%87%BB%E8%80%85%E6%89%A7%E8%A1%8C%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81/ <h1 id="思科统一联络中心express漏洞允许远程攻击者执行恶意代码">思科统一联络中心Express漏洞允许远程攻击者执行恶意代码</h1> <p>思科披露了统一联络中心Express（CCX）中的多个关键漏洞，这些漏洞允许未经认证的远程攻击者执行恶意代码并提升权限。</p> <p>这些漏洞影响了Java远程方法调用（RMI）流程和认证机制，可能危及整个联络中心部署。</p> https://blog.qife122.com/p/%E6%80%9D%E7%A7%91ccx%E5%85%B3%E9%94%AErce%E6%BC%8F%E6%B4%9Ecvss-9.8%E5%85%81%E8%AE%B8%E9%80%9A%E8%BF%87java-rmi%E5%92%8Cccx%E7%BC%96%E8%BE%91%E5%99%A8%E8%8E%B7%E5%BE%97%E6%9C%AA%E6%8E%88%E6%9D%83root%E8%AE%BF%E9%97%AE/ Sun, 09 Nov 2025 00:43:49 +0800 https://blog.qife122.com/p/%E6%80%9D%E7%A7%91ccx%E5%85%B3%E9%94%AErce%E6%BC%8F%E6%B4%9Ecvss-9.8%E5%85%81%E8%AE%B8%E9%80%9A%E8%BF%87java-rmi%E5%92%8Cccx%E7%BC%96%E8%BE%91%E5%99%A8%E8%8E%B7%E5%BE%97%E6%9C%AA%E6%8E%88%E6%9D%83root%E8%AE%BF%E9%97%AE/ <h2 id="关键思科ccx-rce漏洞cvss-98允许通过java-rmi和ccx编辑器获得未授权root访问">关键思科CCX RCE漏洞(CVSS 9.8)允许通过Java RMI和CCX编辑器获得未授权Root访问</h2> <p>思科已发布紧急安全更新，修复其统一联络中心Express(Unified CCX)软件中的两个关键漏洞，这些漏洞可能允许未经身份验证的远程攻击者执行任意代码或获得对受影响系统的管理控制权。</p> https://blog.qife122.com/p/%E6%94%BB%E5%87%BB%E8%80%85%E5%88%A9%E7%94%A8cisco-snmp%E6%BC%8F%E6%B4%9E%E9%83%A8%E7%BD%B2rootkit%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ Mon, 27 Oct 2025 05:13:57 +0800 https://blog.qife122.com/p/%E6%94%BB%E5%87%BB%E8%80%85%E5%88%A9%E7%94%A8cisco-snmp%E6%BC%8F%E6%B4%9E%E9%83%A8%E7%BD%B2rootkit%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ <h2 id="主要发现">主要发现</h2> <ul> <li>攻击者利用Cisco SNMP漏洞（CVE-2025-20352）在老旧未防护系统上部署Linux rootkit，实现远程代码执行（RCE）和持久化未授权访问，通过设置通用密码并在IOSd内存空间安装钩子</li> <li>该行动主要影响Cisco 9400、9300和传统3750G系列设备，还尝试利用修改版Telnet漏洞（基于CVE-2017-3881）启用内存访问</li> <li>Trend Vision One™可检测并阻止本文讨论的IoCs。趋势科技客户还可访问定制化狩猎查询、威胁洞察和情报报告，以更好地理解和主动防御此活动</li> </ul> <h2 id="漏洞利用分析">漏洞利用分析</h2> <p>趋势研究检测到攻击者利用Cisco简单网络管理协议（SNMP）漏洞在易受攻击的网络设备上安装rootkit的操作。Cisco最新公告中引用的SNMP漏洞是CVE-2025-20352，影响32位和64位交换机版本，可导致远程代码执行（RCE）。趋势研究调查还发现攻击者在攻击中使用伪造IP和Mac地址。</p> https://blog.qife122.com/p/%E6%80%9D%E7%A7%91%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E9%9D%A2%E4%B8%B4root%E6%94%BB%E5%87%BB%E5%A8%81%E8%83%81%E5%AE%89%E5%85%A8%E8%A1%A5%E4%B8%81%E5%B7%B2%E5%8F%91%E5%B8%83/ Mon, 29 Sep 2025 02:37:12 +0800 https://blog.qife122.com/p/%E6%80%9D%E7%A7%91%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E9%9D%A2%E4%B8%B4root%E6%94%BB%E5%87%BB%E5%A8%81%E8%83%81%E5%AE%89%E5%85%A8%E8%A1%A5%E4%B8%81%E5%B7%B2%E5%8F%91%E5%B8%83/ <h3 id="安全警报思科设备面临root攻击风险">安全警报：思科设备面临Root攻击风险</h3> <p>网络设备制造商思科警告称，其路由器和交换机等设备存在严重安全漏洞。攻击者可能通过利用这些漏洞获得root权限执行恶意代码。管理员应立即安装最新安全补丁。</p> https://blog.qife122.com/p/%E6%80%9D%E7%A7%91%E6%99%BA%E8%83%BD%E5%AE%89%E8%A3%85%E6%BC%8F%E6%B4%9E%E4%B8%BA%E4%BD%95%E4%B8%8D%E5%BA%94%E5%BF%BD%E8%A7%86%E4%BF%A1%E6%81%AF%E7%BA%A7%E9%A3%8E%E9%99%A9/ Sat, 06 Sep 2025 18:21:45 +0800 https://blog.qife122.com/p/%E6%80%9D%E7%A7%91%E6%99%BA%E8%83%BD%E5%AE%89%E8%A3%85%E6%BC%8F%E6%B4%9E%E4%B8%BA%E4%BD%95%E4%B8%8D%E5%BA%94%E5%BF%BD%E8%A7%86%E4%BF%A1%E6%81%AF%E7%BA%A7%E9%A3%8E%E9%99%A9/ <h1 id="思科智能安装及其非信息级风险">思科智能安装及其非“信息级”风险</h1> <p><strong>Jordan Drysdale</strong> //</p> <p><strong>tl;dr</strong><br> 思科智能安装对黑客来说很棒（默认开启）……但对系统管理员不是。<br> 所以，你也用Nessus？只关注严重和高危漏洞就够了！对吧？？？<br> 直到这个“美物”出现，但等等……这既不是严重也不是高危。我们就忽略它吧。</p>