Cisco Application Policy Infrastructure Controller（AP云安IC）是思科（Cisco）公司的一款自动化的基础架构部署和治理解决方案。8月25日,思科发布了安全公告,旗全日下(Cloud APIC)自动化云应用部署和治理方案中发现任意文件读写重要漏洞,需要尽快升级。以下是漏报2洞详情：

漏洞详情

来源：https://tools.cisco.com/security/cente10r/content/CiscoSecurityAdvisory/cisco-sa-capic-frw82-Nt3RYxR2

CVE-2021-1577 CVSS评分：9.1 高

思科应用策略基础设施控制器 (AP6：IC) 和思科云应用策略基础设施控制器 (Cloud APIC) 的 API 端点中的漏洞可能允许未经身份验证的远程攻击思科者读取或写入受影响系统上的任意文件。

此漏洞是由于访问控制不当造成的。攻击者可以通过使用特定 API 端点将文件上云应传到受影响的设备来利用此漏洞。成功的利用可能允许攻击者在受影响的设备上读取或写入任意文件。

受影响产用部品

此漏洞影响 Cisco APIC 和 Cisco Cloud APIC 5.2之前版本。

解决方案

思科已发布软件更新来解决署和上述漏洞,建议客户升级到适当的软件版本来修复上述漏洞。

Cisco APIC 和 Cisco Cloud API治理C:

3.2之前版本升级到可修复版本

4.0和4.1版本升级到可修复版本

4.2版本升级到4.2(6h)版本

5方案.0版本升级到可修复版本

5.1版本升级到5.1(3e)版本

查看更多漏洞信息 以及升级请访问官网：

http发现s://tools.cisco.com/security/center/publicationListing任意.x

• ·标签: 抖音 长辈防走失 抖音寻人 字节跳动
• ·全球首个具身智能开放平台上线！3D数字人第一次“开箱即用”：魔珐星云把大模型塞进百元芯片
• ·标签: 51WORLD 港交所 物理AI 数字孪生
• ·古诗敕勒歌
• ·腾讯发布WorkBuddy企业版：从超级个人到超级团队 员工会被AI取代吗？
• ·迎新晚会主持词开场白
• ·云计算开发：Python练习实例-求正整数
• ·从GitHub爆红到企业落地，Dify.AI携手亚马逊云科技服务全球市场
• ·数据人，数据魂，数据就是人上人？
• ·开启生成式视频压缩：谷歌基于GAN来实现，性能与HEVC相当
• ·跨石滩、过草地、负重12kg，UC伯克利等研发新型机器人运动算法，实时快速适应变化环境
• ·OpenAI 与马斯克再度交锋：坚称不需要也不想要任何人的商业机密
• ·标签: 曹操出行 耀出行 粤港跨境 大湾区出行
• ·PaaS、IaaS、SaaS、Bass、Fass、无服务的理解与区别
• ·OpenAI 重磅任命！前谷歌高管 Kim Kyounghoon 担任韩国业务负责人
• ·2022年五个人工智能和机器学习主要趋势