Tóm tắt nhanh
- Cisco cảnh báo bốn lỗ hổng liên quan Node.js và Brotli trong một số sản phẩm.
- CVE-2026-111497 có thể dẫn đến thực thi mã từ xa; các lỗi khác liên quan DNS và xác thực tên máy chủ TLS.
- Phạm vi Nexus 3000/9000 được nêu là NX-OS standalone có Guest Shell.
- Đối chiếu phiên bản và nâng cấp theo bản sửa tương ứng; hiện chưa có workaround.
Cisco: bốn lỗ hổng Node.js và Brotli ảnh hưởng một số sản phẩm, cần đối chiếu bản sửa
Cisco cảnh báo bốn lỗ hổng trong Node.js và Brotli ảnh hưởng một số sản phẩm, trong đó lỗi Brotli có thể dẫn đến thực thi mã từ xa. Quản trị viên cần xác định sản phẩm, đối chiếu nhánh phiên bản và nâng cấp lên bản sửa tương ứng; hiện chưa có workaround.
Nội dung bài viết
Cisco PSIRT công bố advisory về bốn lỗ hổng Node.js và Brotli ảnh hưởng một số sản phẩm Cisco. Quản trị viên cần đối chiếu đúng sản phẩm và nhánh phiên bản với danh sách bản sửa trong advisory của Cisco.
Tổng quan và thông tin kỹ thuật
Node.js là môi trường chạy JavaScript; Brotli là thư viện nén dữ liệu có bộ giải mã được tích hợp hoặc liên kết với nhiều phần mềm. Cisco nêu bốn lỗ hổng: một lỗi ghi vượt giới hạn trong bộ giải mã Brotli có thể thực thi mã từ xa, một lỗi cắt cụt phân giải DNS liên quan ký tự NUL nhúng, và hai lỗi vượt qua xác thực tên máy chủ TLS.
| Thông tin | Chi tiết |
|---|---|
| Sản phẩm/thành phần | Node.js và Brotli; lỗi Brotli nằm trong Google Brotli C decoder. |
| CVE | CVE-2026-111497, CVE-2026-105482, CVE-2026-105483, CVE-2026-106069 |
| CVSS | CVSS 3.0: 7.4 (AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N/E:X/RL:X/RC:X); SIR: High |
| CWE | CWE-252, CWE-284, CWE-295 |
Các lỗi có thể ảnh hưởng bộ giải mã Brotli, phân giải DNS và xác thực chứng chỉ TLS; tác động được nêu gồm thực thi mã từ xa hoặc chặn bắt lưu lượng. Lỗi Brotli cũng có thể ảnh hưởng phần mềm ngoài Node.js nếu thư viện được đóng gói hoặc liên kết. Điều kiện triển khai cụ thể phụ thuộc từng sản phẩm Cisco.
Phạm vi ảnh hưởng
Cisco liệt kê các sản phẩm và bản sửa tương ứng dưới đây. Các mục ghi “Release no. TBD” chưa có số bản phát hành cố định trong hồ sơ; thời điểm trong ngoặc được giữ theo danh sách nguồn.
| Sản phẩm | Bản sửa/chi tiết phiên bản |
|---|---|
| AI PODs for Collaboration | 1.0.2 (Nov 2026) |
| Smart PHY | CSCwx49006; Release no. TBD (Mar 2027) |
| Packet Tracer | 9.2.0 (Dec 2026) |
| Duo Network Gateway | 3.4.2 |
| Duo Authentication Proxy Local Manager for Windows | 6.8.1 (Nov 2026) |
| Hypershield | Release no. TBD |
| Secure Workload | Release no. TBD (Feb 2027) |
| Business Process Automation (BPA) | CSCwx48997; 5.0 (Nov 2026), 5.1 (Nov 2026) |
| Common Services Platform Collector | 2.11.0.9 (Nov 2026) |
| Elastic Services Controller (ESC) | 6.0.0.68 (Dec 2026) |
| Optical Network Controller | Release no. TBD |
| Provider Connectivity Assurance | Release no. TBD |
| Secure Endpoint - Private Cloud Appliance | CSCwx48980; Release no. TBD (Nov 2026) |
| Virtualized Infrastructure Manager | CSCwx48998; Release no. TBD |
| Nexus 3000 Series Switches, NX-OS standalone (Guest Shell) | CSCwx56979; Guestshell 4.9 hoặc NX-OS 9.3.19 (Jan 2027), 10.3.11 (Dec 2026), 10.4.9 (Feb 2027), 10.5.7 (Jan 2027), 10.6.5 (Feb 2027), 10.7.1 (Jan 2027) |
| Nexus 9000 Series Switches, NX-OS standalone (Guest Shell) | CSCwx56979; Guestshell 4.9 hoặc NX-OS 9.3.19 (Jan 2027), 10.3.11 (Dec 2026), 10.4.9 (Feb 2027), 10.5.7 (Jan 2027), 10.6.5 (Feb 2027), 10.7.1 (Jan 2027) |
| Private 5G | CSCwx48976; 22.23.4 (TBD) |
| Ultra Cloud Core - Redundancy Configuration Manager | Release no. TBD |
| Intersight Virtual Appliance | 1.1.8-2 (Nov 2026) |
| AI Canvas | 26.10.4 |
| AppDynamics SaaS | Release no. TBD |
| Cloudlock | Release no. TBD (Nov 2026) |
| Intersight | Release no. TBD (Nov 2026) |
| Security Cloud Control | 20261030-b3cffcb (Nov 2026) |
| Spaces | 24.22.1 |
| ThousandEyes BrowserBot | Cloud remediated; no customer action required |
| Webex Connect | 6.22.2 (Nov 2026) |
| Webex Contact Center | 22.23.4/24.22.1 (Nov 2026) |
| CLI Analyzer | Release no. TBD |
| IQ Link | 1.3.1 (TBD) |
| IQ Virtual Appliance | 1.3.1 (TBD) |
| Collaboration Endpoints chạy RoomOS (Board, Desk và Room Series) | CSCwx44334; RoomOS On-premises 11.41.2.3 và 26.7.4.3; RoomOS Cloud September 2026 / 26.9.1 trở lên cho thế hệ hiện tại, 11.41.1 trở lên cho thế hệ trước |
| Cloud Connect | 15.0.SU3 - ES 202701 |
| Connected Mobile Experiences (CMX) | 11.2 (TBD) |
Với Nexus 3000 và Nexus 9000, phạm vi được advisory xác định là thiết bị chạy NX-OS standalone có Guest Shell. Cisco xác nhận các sản phẩm không được liệt kê trong advisory không bị ảnh hưởng. Các sản phẩm Cisco priority được xác nhận không bị ảnh hưởng gồm Catalyst SD-WAN Software, Identity Services Engine (ISE), IOS XE Software, IOS XR Software, Secure Firewall ASA Software, Secure Firewall Management Center (FMC) Software và Secure Firewall Threat Defense (FTD).
Cisco cũng xác nhận các sản phẩm sau không dễ bị ảnh hưởng: Intelligent Node Manager; Secure Client; Cloud-Delivered Firewall Management Center (cdFMC); ISE Passive Identity Connector (ISE-PIC); Secure Firewall ASAv; Secure IPS; Secure Email Gateway; Secure Malware Analytics - Private Cloud (Appliance); Secure Network Analytics; Telemetry Broker; Business Dashboard; Catalyst SD-WAN Analytics, Controller, Portal, Manager và Validator; Crosswork Workflow Manager; Data Center Network Manager; License (Smart Software Manager) On-Prem; Mesh Policy Engine; Optical Network Planner; Nexus Dashboard; SAN Insights D.
Kiểm tra hệ thống
Trên Nexus 3000 hoặc Nexus 9000 chạy NX-OS standalone, kiểm tra phiên bản phần mềm:
show versionKiểm tra Guest Shell có thuộc phạm vi triển khai hay không:
show guestshell
Nếu thiết bị thuộc dòng Nexus 3000 hoặc 9000 chạy NX-OS standalone với Guest Shell, đối chiếu phiên bản NX-OS với các bản cố định ở trên; Guest Shell cần phiên bản 4.9 hoặc NX-OS thuộc nhánh đã nêu.
Khắc phục và giảm thiểu
Nâng cấp từng sản phẩm bị ảnh hưởng lên bản cố định tương ứng trong danh sách của Cisco. Với Nexus 3000/9000 chạy NX-OS standalone có Guest Shell, cập nhật Guest Shell lên 4.9 hoặc NX-OS lên một trong các bản cố định được liệt kê.
Tra cứu Cisco Bug Search Tool theo Cisco Bug ID để biết thông tin nền tảng cụ thể.
Với sản phẩm chưa có số bản phát hành cố định, theo dõi advisory và Cisco Bug Search Tool để nhận thông tin cập nhật. Cisco xác nhận hiện chưa có workaround tạm thời.
Nguồn tham khảo
Bài viết liên quan
Cisco yêu cầu loại bỏ tin cậy eMudhra sau lộ khóa CA trung gian bị suy yếu
Cisco cảnh báo rằng lỗi trong quy trình tạo khóa năm 2025 khiến khóa riêng của tám chứng thư CA trung gian eMudhra có thể bị brute-force trong vài giây. Hãy rà soát sản phẩm Cisco bị ảnh hưởng và áp dụng hướng dẫn loại bỏ tin cậy hoặc bản cập nhật tương ứng.