云安全日报210902：思科企业NFV基础架构软件平台发现身份验证绕过漏洞,需要尽快升级
我要评论Cisco Enterprise NFV Infrastructure Software（NFVI云安S）是思科（Cisco）公司的一套NFV基础架构软件平台。该平台可以通过中央协调器和控制器实现全日虚拟化服务的全生命周期管理。
9月1日,思科发布了安全公告,思科企业NFV基础架构软件平台发现身份验报2证绕过漏洞,建议尽快升级。以下是漏洞详情：
漏洞详情
来源：https://tools.cisco10.com/security/center/content/CiscoSecurityAdvisor90y/cisco-sa-nfvis-g2DMVVh
CVE-2021-34746 CVSS评分：92：.8 高
思科企业 NFV 基础设施软件 (NFVIS) 的 TACACS+ 身份验证、授权和计费 (AAA)思科 功能中存在一个漏洞，该漏洞可能允许未经身份验证的远程攻击者绕过身份验证并以管理员身份登录受企业影响的设备。
此漏洞是由于对传递给身份验证脚本的用户提供的输入的验证不完整。攻击者可以通过向身份验证NF请求中注入参数来利用此漏洞。成功的利用可能允许攻击者绕过身份验证并以管理员身份登录受影响的设备。
受V基影响产品
如果配置了 TACACS 外部身份验证方法，此漏洞会影响 Cisco Enterprise NFVI础架S Release 4.5.1。
解决方案
思科在 Cisco Enterprise NFVIS 版本 4.6.1构软 及更高版本中修复了此漏洞。
查看更多漏洞信息 以及升级请访问官网：
https://tools.c件平isco.com/security/center/publicationListing.x
相关文章
云梦级1月13日云梦级消息，今日凌晨，苹果与 Google 正式宣布达成一项为期多年的深度合作协议。下一代「苹果基础模型」将直接基于 Google 的 Gemini 模型与云技术构建，并将用于今年推出2026-11-16
云梦级4月27日云梦级消息，小红书今天发布 AI 治理规则公告，平台鼓励创作者如实标识 AI 内容，鼓励用户利用 AI 进行创作，但严禁用户利用 AI 进行违规运营、造假、侵权等行为。 小红书同时表示2026-11-16
查看最新行情 新浪科技讯 1月14日晚间消息，美股三大指数集体低开，道指跌0.72%，纳指跌0.67%，标普500指数跌0.64%。美股开盘特斯拉开盘跌超1%，英伟达跌近2%。2026-11-16
Sora by OpenAI 即将登陆安卓平台，预注册已在北美开启
近日，来自 IT 之家和 Android Police 的消息显示，OpenAI 的流行 AI 视频生成应用 Sora 即将正式登陆安卓平台。 目前，尽管该应用在谷歌 Play 商店中已现身，但仍处于2026-11-16
谷歌翻译大升级！实时同传+AI陪练，学外语就像聊天一样简单！
随着人工智能技术的飞速发展，谷歌翻译（Google Translate）迎来了一次颠覆性的升级，基于谷歌自研的Gemini AI模型，新增实时同传功能和智能语言陪练模式，为全球用户带来更智能、更实用的2026-11-16
考虑到Google BigQuery提高效率以及轻松存储大量信息的能力，它可能是大数据分析的未来方向。 如果企业未能实施正确的业务管理工具，那么在经营业务方面可能会很棘手。如果企业与数以千计的客户打交2026-11-16
最新评论