Cisco Virtualized Infrastructure Manager (VIM)是思科公司一款虛擬化基礎(chǔ)設(shè)施管理器軟件。4月20日,思科發(fā)布了安全更新，修復(fù)了思科虛擬化基礎(chǔ)設(shè)施管理器軟件中發(fā)現(xiàn)的身份驗(yàn)證繞過(guò)導(dǎo)致權(quán)限提升的高危漏洞。以下是漏洞詳情：yT228資訊網(wǎng)——每日最新資訊28at.com

漏洞詳情yT228資訊網(wǎng)——每日最新資訊28at.com

來(lái)源：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-vim-privesc-T2tsFUfyT228資訊網(wǎng)——每日最新資訊28at.com

CVE-2022-20732 CVSS評(píng)分: 7.8 嚴(yán)重程度: 高yT228資訊網(wǎng)——每日最新資訊28at.com

Cisco Virtualized Infrastructure Manager (VIM) 的配置文件保護(hù)中的一個(gè)漏洞可能允許經(jīng)過(guò)身份驗(yàn)證的本地攻擊者訪問(wèn)機(jī)密信息并提升受影響設(shè)備的權(quán)限。yT228資訊網(wǎng)——每日最新資訊28at.com

此漏洞是由于某些配置文件的訪問(wèn)權(quán)限不正確造成的。具有低權(quán)限憑據(jù)的攻擊者可以通過(guò)訪問(wèn)受影響的設(shè)備并讀取受影響的配置文件來(lái)利用此漏洞。成功的利用可以讓攻擊者獲得內(nèi)部數(shù)據(jù)庫(kù)憑據(jù)，攻擊者可以使用這些憑據(jù)來(lái)查看和修改數(shù)據(jù)庫(kù)的內(nèi)容。攻擊者可以使用這種對(duì)數(shù)據(jù)庫(kù)的訪問(wèn)來(lái)提升受影響設(shè)備的權(quán)限。yT228資訊網(wǎng)——每日最新資訊28at.com

受影響產(chǎn)品yT228資訊網(wǎng)——每日最新資訊28at.com

Cisco Virtualized Infrastructure Manager (VIM) 3.6及更早版本yT228資訊網(wǎng)——每日最新資訊28at.com

Cisco Virtualized Infrastructure Manager (VIM) 4.0.0版本yT228資訊網(wǎng)——每日最新資訊28at.com

解決方案yT228資訊網(wǎng)——每日最新資訊28at.com

Cisco Virtualized Infrastructure Manager (VIM)升級(jí)至4.2.2版本可修復(fù)yT228資訊網(wǎng)——每日最新資訊28at.com

查看更多漏洞信息 以及升級(jí)請(qǐng)?jiān)L問(wèn)官網(wǎng)：yT228資訊網(wǎng)——每日最新資訊28at.com

https://tools.cisco.com/security/center/publicationListing.xyT228資訊網(wǎng)——每日最新資訊28at.com

本文鏈接：http://www.tebozhan.com/showinfo-119-2289-0.html云安全日?qǐng)?bào)220421：思科虛擬化基礎(chǔ)設(shè)施管理器軟件發(fā)現(xiàn)權(quán)限提升漏洞,需要盡快升級(jí)

聲明：本網(wǎng)頁(yè)內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問(wèn)題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com

上一篇： 云計(jì)算開(kāi)發(fā)：Python3數(shù)學(xué)函數(shù)ceil()方法詳解

下一篇： 亞馬遜云計(jì)算主管：不打算分拆 對(duì)并購(gòu)持開(kāi)放態(tài)度