雲智維報報

                                                  Cisco IOS XE 存在權限提升漏洞 一、 摘要            Cisco IOS XE Web UI存在一個漏洞，允許遠端攻擊者利用這個漏洞，於目標系統觸發權限提升。

                                           Cisco IOS XE Software Web UI存在Command Injection漏洞 一、 摘要           Cisco ASR 1000系列的聚合服務路由器之Multicast Leaf Recycle Elimination (mLRE)功能存在漏洞，其允許未經授權之遠端攻擊者利用，而易受影響之系統一旦遭到利用並重新載入後，可導致阻斷服務狀況 。

                                              Cisco IOS XE之Application Quality of Experience 和 Unified Threat Defense存在DoS漏洞 一、 摘要           Cisco IOS XE系列設備之Application Quality of Experience (AppQoE) 和 Unified Threat Defense (UTD)存在漏洞 ，其允許未經授權之遠端攻擊者利用該漏洞並對易受影響之系統造成不如預期之系統重啟，進而阻斷服務之狀況。

                                            Cisco IOS XE之Layer 2 Tunneling Protocol功能存在DoS漏洞 一、 摘要           Cisco IOS XE系列設備之 Layer 2 Tunneling Protocol (L2TP) 功能存在漏洞，其允許未經授權之遠端攻擊者利用該漏洞並對易受影響之系統造成阻斷服務之狀況。