當(dāng)前位置：首頁 > 科技 > 知識百科

云安全日報220421：思科虛擬化基礎(chǔ)設(shè)施管理器軟件發(fā)現(xiàn)權(quán)限提升漏洞,需要盡快升級

來源：責(zé)編：時間：2023-08-07 16:30:12 267觀看

導(dǎo)讀 Cisco Virtualized Infrastructure Manager (VIM)是思科公司一款虛擬化基礎(chǔ)設(shè)施管理器軟件。4月20日,思科發(fā)布了安全更新，修復(fù)了思科虛擬化基礎(chǔ)設(shè)施管理器軟件中發(fā)現(xiàn)的身份驗

Cisco Virtualized Infrastructure Manager (VIM)是思科公司一款虛擬化基礎(chǔ)設(shè)施管理器軟件。4月20日,思科發(fā)布了安全更新，修復(fù)了思科虛擬化基礎(chǔ)設(shè)施管理器軟件中發(fā)現(xiàn)的身份驗證繞過導(dǎo)致權(quán)限提升的高危漏洞。以下是漏洞詳情：

漏洞詳情

來源：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-vim-privesc-T2tsFUf

CVE-2022-20732 CVSS評分: 7.8 嚴(yán)重程度: 高

Cisco Virtualized Infrastructure Manager (VIM) 的配置文件保護(hù)中的一個漏洞可能允許經(jīng)過身份驗證的本地攻擊者訪問機(jī)密信息并提升受影響設(shè)備的權(quán)限。

此漏洞是由于某些配置文件的訪問權(quán)限不正確造成的。具有低權(quán)限憑據(jù)的攻擊者可以通過訪問受影響的設(shè)備并讀取受影響的配置文件來利用此漏洞。成功的利用可以讓攻擊者獲得內(nèi)部數(shù)據(jù)庫憑據(jù)，攻擊者可以使用這些憑據(jù)來查看和修改數(shù)據(jù)庫的內(nèi)容。攻擊者可以使用這種對數(shù)據(jù)庫的訪問來提升受影響設(shè)備的權(quán)限。

受影響產(chǎn)品

Cisco Virtualized Infrastructure Manager (VIM) 3.6及更早版本

Cisco Virtualized Infrastructure Manager (VIM) 4.0.0版本

解決方案

Cisco Virtualized Infrastructure Manager (VIM)升級至4.2.2版本可修復(fù)

查看更多漏洞信息以及升級請訪問官網(wǎng)：

https://tools.cisco.com/security/center/publicationListing.x

本文鏈接：http://www.www897cc.com/showinfo-119-2289-0.html云安全日報220421：思科虛擬化基礎(chǔ)設(shè)施管理器軟件發(fā)現(xiàn)權(quán)限提升漏洞,需要盡快升級

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識，若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇：云計算開發(fā)：Python3數(shù)學(xué)函數(shù)ceil()方法詳解

下一篇：亞馬遜云計算主管：不打算分拆對并購持開放態(tài)度

標(biāo)簽：

熱門焦點

服務(wù)存儲設(shè)計模式：Cache-Aside模式

Cache-Aside模式一種常用的緩存方式，通常是把數(shù)據(jù)從主存儲加載到KV緩存中，加速后續(xù)的訪問。在存在重復(fù)度的場景，Cache-Aside可以提升服務(wù)性能，降低底層存儲的壓力，缺點是緩存和底
不容錯過的MSBuild技巧，必備用法詳解和實踐指南

一、MSBuild簡介MSBuild是一種基于XML的構(gòu)建引擎，用于在.NET Framework和.NET Core應(yīng)用程序中自動化構(gòu)建過程。它是Visual Studio的構(gòu)建引擎，可在命令行或其他構(gòu)建工具中使用
WebRTC.Net庫開發(fā)進(jìn)階，教你實現(xiàn)屏幕共享和多路復(fù)用！

WebRTC.Net庫：讓你的應(yīng)用更親民友好，實現(xiàn)視頻通話無痛接入！除了基本用法外，還有一些進(jìn)階用法可以更好地利用該庫。自定義 STUN/TURN 服務(wù)器配置WebRTC.Net 默認(rèn)使用 Google 的
電視息屏休眠仍有網(wǎng)絡(luò)上傳愛奇藝被質(zhì)疑“薅消費(fèi)者羊毛”

記者丨寧曉敏見習(xí)生丨汗青出品丨鰲頭財經(jīng)（theSankei）前不久，愛奇藝發(fā)布了一份亮眼的一季報，不僅營收和會員營收創(chuàng)造歷史最佳表現(xiàn)，其運(yùn)營利潤也連續(xù)6個月實現(xiàn)增長。自去年年初
中國家電海外掘金正當(dāng)時｜出海專題

作者｜吳南南編輯｜胡展嘉運(yùn)營｜陳佳慧出品｜零態(tài)LT（ID：LingTai_LT）2023年，出海市場戰(zhàn)況空前，中國創(chuàng)業(yè)者在海外紛紛摩拳擦掌，以期能夠把中國的商業(yè)模式、創(chuàng)業(yè)理念、戰(zhàn)略打法輸出海外，他們依
支持aptX Lossless無損傳輸 iQOO TWS 1賽道版發(fā)布限時優(yōu)惠價369元

2023年7月4日，“無損音質(zhì)，聲動人心”iQOO TWS 1正式發(fā)布，支持aptX Lossless無損傳輸，限時優(yōu)惠價369元。iQOO TWS 1耳機(jī)率先支持端到端aptX Lossless無
iQOO Neo8系列或定檔5月23日：首發(fā)天璣9200+ 安卓跑分王者

去年10月，iQOO推出了iQOO Neo7系列機(jī)型，不僅搭載了天璣9000+，而且是同價位唯一一款天璣9000+直屏旗艦，一經(jīng)上市便受到了用戶的廣泛關(guān)注。在時隔半年后，
由于成本持續(xù)增加，筆記本產(chǎn)品價格預(yù)計將明顯上漲

根據(jù)知情人士透露，由于材料、物流等成本持續(xù)增加，筆記本產(chǎn)品價格預(yù)計將在2021年下半年有明顯上漲。進(jìn)入6月下旬以來，全球半導(dǎo)體芯片缺貨情況加劇，顯卡、處理器
世界人工智能大會國際日開幕式活動在世博展覽館開啟

30日上午，世界人工智能大會國際日開幕式活動在世博展覽館開啟，聚集國際城市代表、重量級院士專家、國際創(chuàng)新企業(yè)代表，共同打造人工智能交流平臺。上海市副市

日韩成人免费在线_国产成人一二_精品国产免费人成电影在线观..._日本一区二区三区久久久久久久久不

云安全日報220421：思科虛擬化基礎(chǔ)設(shè)施管理器軟件發(fā)現(xiàn)權(quán)限提升漏洞,需要盡快升級

服務(wù)存儲設(shè)計模式：Cache-Aside模式

不容錯過的MSBuild技巧，必備用法詳解和實踐指南

WebRTC.Net庫開發(fā)進(jìn)階，教你實現(xiàn)屏幕共享和多路復(fù)用！

電視息屏休眠仍有網(wǎng)絡(luò)上傳愛奇藝被質(zhì)疑“薅消費(fèi)者羊毛”

中國家電海外掘金正當(dāng)時｜出海專題

支持aptX Lossless無損傳輸 iQOO TWS 1賽道版發(fā)布限時優(yōu)惠價369元

iQOO Neo8系列或定檔5月23日：首發(fā)天璣9200+ 安卓跑分王者

由于成本持續(xù)增加，筆記本產(chǎn)品價格預(yù)計將明顯上漲

世界人工智能大會國際日開幕式活動在世博展覽館開啟

最新推薦

猜你喜歡

熱門推薦

相關(guān)資訊