最大最专业黑客组织 -- 黑客联盟 -- Hacker Union For China -- www.ChinaHacker.Com -- 黑色矩防火墙 -- 专业防御DDOS攻击

联盟首页 技术文章 软件下载 DDOS防御 核心申请 分站申请 邮局系统 技术咨询 区域分化 广告合作 代理服务 版本V6.22

-------- Welcome To Hacker Union For China !Thank You For Your Support !--------
================ 维护祖国尊严 爱我中华 强我中华 耀我中华 ================
中国黑客联盟>>网络信息  |   中国黑客联盟>>系统知识  |  
中国黑客联盟>>网络信息>>系统漏洞>>Cisco应用策略基础架构控制器(APIC)本地信息泄露漏洞

Cisco应用策略基础架构控制器(APIC)本地信息泄露漏洞


受影响系统:
Cisco Application Policy Infrastructure Controller (APIC 4.1(0.90a)
不受影响系统:
Cisco Application Policy Infrastructure Controller (APIC 4.2(0.33c)
Cisco Application Policy Infrastructure Controller (APIC 4.2(0.21c)
Cisco Application Policy Infrastructure Controller (APIC 4.1(1i)
Cisco Application Policy Infrastructure Controller (APIC 4.1(0.142b)
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 108158
CVE(CAN) ID: CVE-2019-1586

思科应用策略基础设施控制器 (APIC) 是 Cisco ACI 解决方案的主要架构组件。它是Cisco ACI 交换矩阵、策略实施和健康状态监控实现自动化和管理的统一点。Cisco APIC是一个集中的群集式控制器。它优化了性能,能够在任何位置支持任何应用,并统一了物理环境和虚拟环境的操作。此控制器可管理和操作可扩展的多租户 Cisco ACI 交换矩阵。
思科应用程序策略基础结构控制器(APIC)软件中的漏洞可能允许未经身份验证的未经身份验证的本地攻击者从受影响的设备获取敏感信息。该漏洞是由于不安全地删除存储在受影响设备的硬盘驱动器中的本地分区上的明文加密密钥。攻击者可以通过从受影响的分区上的物理磁盘检索数据来利用此漏洞。成功利用可能允许攻击者检索加密密钥,可能允许攻击者进一步解密设备上的其他数据和敏感信息,这可能导致机密信息的泄露。

<*来源:Detack GmbH的Costin Enache

链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190501-apic-encrypt
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

Cisco
-----
Cisco已经为此发布了一个安全公告(cisco-sa-20190501-apic-encrypt)以及相应补丁:
cisco-sa-20190501-apic-encrypt:Cisco Application Policy Infrastructure Controller Recoverable Encryption Key Vulnerability
链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190501-apic-encrypt

补丁下载:

原作者:不详
来 源:不详
共有1387位读者阅读过此文

□- 本周热门文章
1.我的WinXP优化之路[126333]
2.黑客入侵PC常用手段及应对措施[58732]
3.来自另类技术世界的回音--中国黑客近...[50531]
4.杀毒五霸,谁执牛耳--五款主流国产杀...[28000]
5.香港、台湾培养黑客“以黑防黑” 学费...[22598]
6.简述局域网共享资源 安全防护方法 [20076]
7.巧妙修改文件 不再受QQ病毒困扰[19751]

关于我们 | 分站申请 | 成员申请 | 技术论坛 | 站内导航 | 合作伙伴 | 联系我们

Copyrights © 2002 - 2019 www.ChinaHacker.com All Rights Reserved

版权所有   中 国 黑 客 联 盟

(Hacker Union For China V 6.22)

闽ICP备05007859号