當(dāng)前位置：首頁 > 科技 > 知識(shí)百科

云安全日報(bào)220609：思科云應(yīng)用策略基礎(chǔ)設(shè)施控制器發(fā)現(xiàn)特權(quán)升級(jí)漏洞，需要盡快升級(jí)

來源：責(zé)編：時(shí)間：2023-08-07 16:30:22 285觀看

導(dǎo)讀 6月7日,思科公司發(fā)布了安全更新，修復(fù)了思科應(yīng)用策略基礎(chǔ)設(shè)施控制器 (APIC) 和思科云應(yīng)用策略基礎(chǔ)設(shè)施控制器 (Cloud APIC)中發(fā)現(xiàn)的特權(quán)升級(jí)漏洞。以下是漏洞詳情：漏洞詳情來源

6月7日,思科公司發(fā)布了安全更新，修復(fù)了思科應(yīng)用策略基礎(chǔ)設(shè)施控制器 (APIC) 和思科云應(yīng)用策略基礎(chǔ)設(shè)施控制器 (Cloud APIC)中發(fā)現(xiàn)的特權(quán)升級(jí)漏洞。以下是漏洞詳情：

漏洞詳情

來源：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-capic-chvul-CKfGYBh8

CVE-2021-1579 CVSS評(píng)分：8.1 高

思科應(yīng)用策略基礎(chǔ)設(shè)施控制器 (APIC) 和思科云應(yīng)用策略基礎(chǔ)設(shè)施控制器 (Cloud APIC) 的 API 端點(diǎn)中的漏洞可能允許具有管理員只讀憑據(jù)的經(jīng)過身份驗(yàn)證的遠(yuǎn)程攻擊者提升受影響系統(tǒng)的權(quán)限。

此漏洞是由于基于角色的訪問控制 (RBAC) 不足造成的。具有管理員只讀憑據(jù)的攻擊者可以通過使用具有管理員寫入憑據(jù)的應(yīng)用發(fā)送特定API請求來利用此漏洞。成功的利用可能允許攻擊者在受影響的設(shè)備上將權(quán)限提升為具有寫入權(quán)限的管理員。

受影響產(chǎn)品

對于Cisco APIC 和 Cisco Cloud APIC 5.2之前版本，如果設(shè)備已安裝并啟用了具有管理員寫入權(quán)限的應(yīng)用，此漏洞會(huì)影響這些設(shè)備。

要確定設(shè)備是否具有啟用管理員寫入功能的應(yīng)用程序，請執(zhí)行以下操作：

1.打開 Web UI 并單擊應(yīng)用程序選項(xiàng)卡。

2.將鼠標(biāo)指針懸停在已安裝并啟用的應(yīng)用程序上（顯示打開）。右上角會(huì)出現(xiàn)四個(gè)圖標(biāo)。

3.單擊最左側(cè)的圖標(biāo)以查看應(yīng)用程序的權(quán)限和權(quán)限級(jí)別。如果顯示Permissions:admin和Permission Level:write，則表明設(shè)備受到該漏洞的影響。

解決方案

Cisco APIC 或 Cisco Cloud APIC 3.2以及之前版本升級(jí)至3.2(10f)版本可修復(fù)

Cisco APIC 或 Cisco Cloud APIC 3.2 ~ 4.2之間版本升級(jí)至4.2(7l)版本可修復(fù)

Cisco APIC 或 Cisco Cloud APIC 4.2 ~ 5.2之間版本升級(jí)至5.2(2f)版本可修復(fù)

查看更多漏洞信息以及升級(jí)請?jiān)L問官網(wǎng)：

https://tools.cisco.com/security/center/publicationListing.x

本文鏈接：http://www.tebozhan.com/showinfo-119-2367-0.html云安全日報(bào)220609：思科云應(yīng)用策略基礎(chǔ)設(shè)施控制器發(fā)現(xiàn)特權(quán)升級(jí)漏洞，需要盡快升級(jí)

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問題請及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com

上一篇：云計(jì)算核心技術(shù)Docker教程：使用 Compose 文件部署注冊服務(wù)器

下一篇：阿里云發(fā)布云數(shù)據(jù)中心專用處理器CIPU 替代CPU成為新管控加速中心

標(biāo)簽：

熱門焦點(diǎn)

太卷！Redmi MAX 100英寸電視便宜了：12999元買Redmi史上最大屏

8月5日消息，從小米商城了解到，Redmi MAX 100英寸巨屏電視日前迎來官方優(yōu)惠，到手價(jià)12999元，比發(fā)布價(jià)便宜了7000元，在大屏電視市場開卷。據(jù)了解，Redmi MAX 100
把LangChain跑起來的三個(gè)方法

使用LangChain開發(fā)LLM應(yīng)用時(shí)，需要機(jī)器進(jìn)行GLM部署，好多同學(xué)第一步就被勸退了，那么如何繞過這個(gè)步驟先學(xué)習(xí)LLM模型的應(yīng)用，對Langchain進(jìn)行快速上手？本片講解3個(gè)把LangChain跑起來
不容錯(cuò)過的MSBuild技巧，必備用法詳解和實(shí)踐指南

一、MSBuild簡介MSBuild是一種基于XML的構(gòu)建引擎，用于在.NET Framework和.NET Core應(yīng)用程序中自動(dòng)化構(gòu)建過程。它是Visual Studio的構(gòu)建引擎，可在命令行或其他構(gòu)建工具中使用
新電商三兄弟，“抖快紅”成團(tuán)！

來源：價(jià)值研究所作者：Hernanderz 隨著內(nèi)容電商的概念興起，抖音、快手、小紅書組成的“新電商三兄弟”成為業(yè)內(nèi)一股不可忽視的勢力，給阿里、京東、拼多多帶去了巨大壓
品牌洞察丨服務(wù)本地，美團(tuán)直播成效幾何？

來源：17PR7月11日，美團(tuán)App首頁推薦位出現(xiàn)“美團(tuán)直播”的固定入口。在直播聚合頁面，外賣“神槍手”直播間、美團(tuán)旅行直播間、美團(tuán)買菜直播間等均已上線，同時(shí)
大廠卷向扁平化

來源：新熵作者丨南枝編輯丨月見大廠職級(jí)不香了。俗話說，兵無常勢，水無常形，互聯(lián)網(wǎng)企業(yè)調(diào)整職級(jí)體系并不稀奇。7月13日，淘寶天貓集團(tuán)啟動(dòng)了近年來最大的人力制度改革，目前已形成一
2299元起！iQOO Pad開啟預(yù)售：性能最強(qiáng)天璣平板

5月23日，iQOO如期舉行了新品發(fā)布會(huì)，除了首發(fā)安卓最強(qiáng)旗艦處理器的iQOO Neo8系列新機(jī)外，還在發(fā)布會(huì)上推出了旗下首款平板電腦——iQOO Pad，其搭載了天璣
利用職權(quán)私自解除被封帳號(hào) Meta開除20多名員工

11月18日消息，據(jù)外媒援引知情人士表示，過去一年時(shí)間內(nèi)，F(xiàn)acebook母公司Meta解雇或處罰了20多名員工以及合同工，指控這些人通過內(nèi)部系統(tǒng)以不當(dāng)方式重置用戶帳號(hào)，其
榮耀Magic4 至臻版首創(chuàng)智慧隱私通話強(qiáng)勁影音系統(tǒng)

2022年第一季度臨近尾聲，在該季度內(nèi)，許多品牌陸續(xù)發(fā)布自己的最新產(chǎn)品，讓大家從全新的角度來了解當(dāng)今的手機(jī)技術(shù)。手機(jī)是電子設(shè)備中，更新迭代十分迅速的一款產(chǎn)品，基

AVt天堂网手机版,亚洲va久久久噜噜噜久久4399,天天综合亚洲色在线精品,亚洲一级Av无码毛片久久精品

云安全日報(bào)220609：思科云應(yīng)用策略基礎(chǔ)設(shè)施控制器發(fā)現(xiàn)特權(quán)升級(jí)漏洞，需要盡快升級(jí)

太卷！Redmi MAX 100英寸電視便宜了：12999元買Redmi史上最大屏

把LangChain跑起來的三個(gè)方法

不容錯(cuò)過的MSBuild技巧，必備用法詳解和實(shí)踐指南

新電商三兄弟，“抖快紅”成團(tuán)！

品牌洞察丨服務(wù)本地，美團(tuán)直播成效幾何？

大廠卷向扁平化

2299元起！iQOO Pad開啟預(yù)售：性能最強(qiáng)天璣平板

利用職權(quán)私自解除被封帳號(hào) Meta開除20多名員工

榮耀Magic4 至臻版首創(chuàng)智慧隱私通話強(qiáng)勁影音系統(tǒng)

最新推薦

猜你喜歡

熱門推薦

相關(guān)資訊