伊人成人精品,欧美香蕉,国产精品亚洲а∨无码播放麻豆

您當前的位置：環球 >

全球比份額高達51%！思科交換機和路由器被爆出多個漏洞

2020-08-03 16:46:22 來源：TechWeb 分享

Cisco Data Center Network Manager(DCNM)是美國思科(Cisco)公司的一套數據中心管理系統。該系統適用于Cisco Nexus和MDS系列企業交換機，提供存儲可視化、配置和故障排除等功能。

Nexus 系列交換機為不同企業提供多種規格，可實現經驗證的高性能、高密度(最高達 400G)，以及低時延和出色的能效。這些交換機可編程性高，提供行業領先的軟件定義網絡，可助力實現數據中心自動化。

2020年第一季度，思科交換機和路由器全球市場占比份額高達51%，這里Cisco Nexus系列路由器就立下了不少汗馬功勞。不過思科于7月29日緊急發布了針對DCNM中許多安全漏洞的補丁程序。以下是漏洞詳情：

1.授權繞過漏洞(CVE-2020-3382)

CVSS評分：9.8(嚴重)

該漏洞影響了REST API，并由于不同安裝之間共享的靜態加密密鑰而出現。因此，未經身份驗證的遠程攻擊者可能利用此共享密鑰來設計有效的會話令牌。利用此漏洞可能使攻擊者能夠在目標系統上以管理員權限執行任意命令。

2.命令注入漏洞(CVE-2020-3377和CVE-2020-3384)

CVSS評分：8.2(高)

該漏洞是由于對用戶提供的輸入驗證不足所致。攻擊者可以通過將精心設計的參數發送到應用程序中的特定字段來利用此漏洞。成功利用該漏洞可能使攻擊者能夠以管理員身份在DCNM上運行命令。

3.路徑遍歷漏洞(CVE-2020-3383)

CVSS評分：8.8(高)

該漏洞是由于缺少對存檔文件中嵌入的路徑的正確輸入驗證所致。攻擊者可以通過向受影響的設備發送精心設計的請求來利用此漏洞。成功利用此漏洞可能使攻擊者利用登錄用戶的特權在系統中寫入任意文件。

4.不當授權漏洞(CVE-2020-3386)

CVSS評分：8.8(高)

該漏洞是由于某些API功能的授權不足所致。攻擊者可以通過使用低特權憑據向API發送精心設計的請求來利用此漏洞。成功的利用可能使攻擊者可以通過具有管理特權的REST API執行任意操作。

5.身份驗證繞過漏洞(CVE-2020-3376)

CVSS評分：7.3(中)

該漏洞是由于軟件無法執行正確的身份驗證所致。攻擊者可以通過瀏覽到Cisco DCNM中的一個托管URL來利用此漏洞。成功的利用可能使攻擊者可以與Cisco DCNM交互并使用其中的某些功能。

6.信息泄露漏洞(CVE-2020-3461)

CVSS評分：5.3(中)

該漏洞是由于在基于Web的管理界面的特定部分上缺少身份驗證引起的。攻擊者可以通過向接口發送精心設計的請求來利用此漏洞。成功利用此漏洞可能使攻擊者從受影響的設備中讀取機密信息。

7.SQL注入漏洞(CVE-2020-3462)

CVSS評分：6.3(中)

該漏洞是由于用戶提交的參數驗證不正確造成的。攻擊者可以通過對應用程序進行身份驗證并將惡意請求發送到受影響的系統來利用此漏洞。成功利用此漏洞可能使攻擊者獲得和修改存儲在基礎數據庫中的敏感信息。

8.跨站點腳本(XSS)漏洞(CVE-2020-3460)

CVSS評分：4.7(中)

存在此漏洞是因為基于Web的管理界面無法正確驗證用戶提供的輸入。攻擊者可以通過攔截用戶的請求并將惡意數據注入HTTP標頭來利用此漏洞。成功的利用可能使攻擊者可以在受影響的界面的上下文中執行任意腳本代碼，或訪問敏感的基于瀏覽器的信息。

受影響產品

上述漏洞影響所有Cisco DCNM軟件版本11.0(1)，11.1(1)，11.2(1)和11.3(1)，以及通過.iso或.ova安裝程序安裝的部署模式，影響Cisco Nexus和MDS系列交換機。

思科已確認此漏洞不會影響思科DCNM 7.x和10.x版本。

漏洞修復

思科通過DCNM 11.4(1)及更高版本修復了上述所有漏洞。

這里值得一提的是，與思科DCNM一起，供應商還解決了一個嚴重漏洞CVE-2020-3374，它影響了SD-WAN vManage軟件。此漏洞(CVSS 9.9)還可以允許遠程攻擊者以高特權閃避授權和訪問數據。思科使用SD-WAN vManage軟件版本18.4.5、19.2.2和20.1.1修復了此漏洞。

關鍵詞：思科

>>返回頻道首頁

返回本網站首頁

[責任編輯：ruirui]

積肥是什么季節做的事?冬季積肥的注意事項有哪些?-焦點速看(2023-06-30)
銷售利潤率一般是多少比較合適？資產負債率多少比較合適？(2023-06-30)
舉手之勞何足掛齒怎么解釋？舉手之勞怎么幽默回答？-新視野(2023-06-30)
如何成為基金經理？基金經理一年收入多少？(2023-06-30)
蝴蝶是益蟲嗎？蝴蝶的作用都有哪些呢？-世界短訊(2023-06-30)
索泰 RTX 4060 天啟 OC 顯卡背板設計獨特配備雙翼花紋風扇(2023-06-30)
OpenAI勁敵Inflection AI籌資94億元微軟和英偉達參與認購(2023-06-30)
生日津貼計入什么科目？生日津貼發放要求-環球聚焦(2023-06-30)
射手座是那種特別會說話的人嗎？射手座還有哪些特長？(2023-06-30)
當前播報:申請農業貸款需要什么條件？農業無息貸款需要什么條件？(2023-06-30)
電腦電源壞了怎么修？電腦電源應該選擇多大功率？_熱點聚焦(2023-06-30)
【世界速看料】甲骨文花費數十億美元購買英偉達芯片瞄準AI企業云計算市場(2023-06-30)
摩羯座特別堅持遇到再大困難也不會輕易放棄嗎？(2023-06-30)
智能化招聘平臺Moka發布AI原生HR SaaS產品 “Moka Eva” 天天時快訊(2023-06-30)
華潤電力300MW海上風電項目再獲核準環球快消息(2023-06-30)
diskgenius怎么用？diskgenius怎么硬盤分區？|當前快看(2023-06-30)
世界看熱訊：白羊座一直以來都是那種比較樂觀豁達的人不會有煩惱嗎？(2023-06-30)
小車車險全保指什么？車險買全保都包含哪些？-聚看點(2023-06-30)
rtf是什么格式？rtf文檔怎么轉換成word文檔？(2023-06-30)
微軟推出生成式AI培訓項目免費提供在線課程和證書(2023-06-30)
電腦玩游戲卡怎么辦？怎么設置電腦打游戲流暢？_當前速訊(2023-06-30)
電動齒條式開窗機結構是什么?電動齒條式開窗器怎么使用?_世界看點(2023-06-30)
狼隊一阿森納比賽預測會取勝嗎？巴賽羅娜俱樂部在哪？_天天快看點(2023-06-30)
白羊座到底是熱情的像太陽還是擅長陰暗方法？當前快播(2023-06-30)
天天快訊:嬰兒床墊應該選擇什么樣的呢如何選擇合適的床墊品牌?(2023-06-30)
熱點聚焦：丹參瘦身湯怎么做？丹參泡水喝可以減肥嗎？(2023-06-30)
出資違約責任的定義是如何的呢? 股東出資義務的質具體怎么樣的?(2023-06-30)
《臥龍蒼天隕落》DLC宣傳片典韋登場新武器拳套亮相_世界微頭條(2023-06-30)
天災車險保險公司賠嗎？天災車險保險公司賠多少錢？|熱門(2023-06-30)
全球播報:產權比率的注意事項是什么？產權比率的計算公司是什么？(2023-06-30)
?美聯儲公布利率決議是什么？美聯儲利率決議一年公布幾次？-今日要聞(2023-06-30)
電腦組策略怎么打開？組策略打不開權限怎么辦？-每日熱點(2023-06-30)
金鏟鏟之戰九五恕瑞瑪如何玩？金鏟鏟之戰卡爾瑪怎么玩？|全球熱推薦(2023-06-30)
信用風險的分類有哪些？信用風險的特征？-環球通訊(2023-06-30)
天天觀速訊丨iOS17照片應用可以識別衣服洗滌標簽(2023-06-30)

熱點排行

關于我們| 客服中心| 廣告服務| 建站服務| 聯系我們