Cisco Nexus Dashboard是思科公司一個(gè)簡(jiǎn)化的集中式數(shù)據(jù)中心管理解決方案,可以輕松地管理混合云網(wǎng)絡(luò)運(yùn)維。E9428資訊網(wǎng)——每日最新資訊28at.com

7月20日,思科公司發(fā)布了安全更新，修復(fù)了思科混合云網(wǎng)絡(luò)運(yùn)維管理解決方案中發(fā)現(xiàn)執(zhí)行任意命令漏洞。以下是漏洞詳情：E9428資訊網(wǎng)——每日最新資訊28at.com

漏洞詳情E9428資訊網(wǎng)——每日最新資訊28at.com

來(lái)源：E9428資訊網(wǎng)——每日最新資訊28at.com

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ndb-mhcvuln-vpsBPJ9yE9428資訊網(wǎng)——每日最新資訊28at.com

1.CVE-2022-20857 CVSS評(píng)分: 9.8 嚴(yán)重程度:嚴(yán)重E9428資訊網(wǎng)——每日最新資訊28at.com

Cisco Nexus Dashboard 中的漏洞可能允許未經(jīng)身份驗(yàn)證的遠(yuǎn)程攻擊者訪問(wèn)在數(shù)據(jù)網(wǎng)絡(luò)中運(yùn)行的特定 API 并在受影響的設(shè)備上執(zhí)行任意命令。E9428資訊網(wǎng)——每日最新資訊28at.com

該漏洞是由于對(duì)特定 API 的訪問(wèn)控制不足。攻擊者可以通過(guò)向受影響的 API 發(fā)送精心設(shè)計(jì)的 HTTP 請(qǐng)求來(lái)利用此漏洞。成功的利用可能允許攻擊者以root用戶(hù)身份在節(jié)點(diǎn)上的任何 pod 中執(zhí)行任意命令。E9428資訊網(wǎng)——每日最新資訊28at.com

2.CVE-2022-20861 CVSS評(píng)分: 8.8 嚴(yán)重程度:高E9428資訊網(wǎng)——每日最新資訊28at.com

Cisco Nexus Dashboard 的管理網(wǎng)絡(luò)中運(yùn)行的 Web UI 中的漏洞可能允許未經(jīng)身份驗(yàn)證的遠(yuǎn)程攻擊者對(duì)受影響的設(shè)備進(jìn)行跨站點(diǎn)請(qǐng)求偽造 (CSRF) 攻擊。E9428資訊網(wǎng)——每日最新資訊28at.com

此漏洞是由于受影響設(shè)備上的 Web UI 的 CSRF 保護(hù)不足。攻擊者可以通過(guò)說(shuō)服基于 Web 的管理界面的經(jīng)過(guò)身份驗(yàn)證的管理員單擊惡意鏈接來(lái)利用此漏洞。成功的利用可能允許攻擊者在受影響的設(shè)備上執(zhí)行具有管理員權(quán)限的操作。E9428資訊網(wǎng)——每日最新資訊28at.com

3.CVE-2022-20858 CVSS評(píng)分: 8.2 嚴(yán)重程度:高E9428資訊網(wǎng)——每日最新資訊28at.com

Cisco Nexus Dashboard中的漏洞可能允許未經(jīng)身份驗(yàn)證的遠(yuǎn)程攻擊者訪問(wèn)在受影響設(shè)備的數(shù)據(jù)和管理網(wǎng)絡(luò)中運(yùn)行的服務(wù)。E9428資訊網(wǎng)——每日最新資訊28at.com

該漏洞是由于管理容器映像的服務(wù)的訪問(wèn)控制不足。攻擊者可以通過(guò)打開(kāi)與受影響服務(wù)的 TCP 連接來(lái)利用此漏洞。成功的利用可能允許攻擊者下載容器圖像或?qū)阂馊萜鲌D像上傳到受影響的設(shè)備。惡意圖像將在設(shè)備重新啟動(dòng)或 Pod 重新啟動(dòng)后運(yùn)行。E9428資訊網(wǎng)——每日最新資訊28at.com

受影響產(chǎn)品E9428資訊網(wǎng)——每日最新資訊28at.com

Cisco Nexus Dashboard 2.2及先前版本E9428資訊網(wǎng)——每日最新資訊28at.com

解決方案E9428資訊網(wǎng)——每日最新資訊28at.com

Cisco Nexus Dashboard 升級(jí)至2.2(1e)可修復(fù)E9428資訊網(wǎng)——每日最新資訊28at.com

查看更多漏洞信息 以及升級(jí)請(qǐng)?jiān)L問(wèn)官網(wǎng)：E9428資訊網(wǎng)——每日最新資訊28at.com

https://tools.cisco.com/security/center/publicationListing.xE9428資訊網(wǎng)——每日最新資訊28at.com

本文鏈接：http://www.yifxia.cn/showinfo-119-2426-0.html云安全日?qǐng)?bào)220721：思科混合云運(yùn)維管理解決方案發(fā)現(xiàn)執(zhí)行任意命令漏洞，需要盡快升級(jí)

聲明：本網(wǎng)頁(yè)內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問(wèn)題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com

上一篇： 京東云聯(lián)合Forrester咨詢(xún)發(fā)布混合云報(bào)告 云原生成為驅(qū)動(dòng)產(chǎn)業(yè)發(fā)展新引擎

下一篇： 算力時(shí)代，全光品質(zhì)運(yùn)力網(wǎng)絡(luò)為何成為“必須”