久久精品中文字幕,狠狠色丁香婷婷综合,精品国产制服丝袜高跟,国内精品久久久久久久久齐齐 ,国模冰莲极品自慰人体
灰鴿子遠(yuǎn)程控制軟件
標(biāo)題:
Cisco警告Hyperflex安全漏洞
[打印本頁(yè)]
作者:
admin
時(shí)間:
2019-2-22 10:01
標(biāo)題:
Cisco警告Hyperflex安全漏洞
思科的Hyperflex Hyperconverged數(shù)據(jù)中心設(shè)備的弱點(diǎn)可能允許命令注入漏洞。
(, 下載次數(shù): 808)
上傳
點(diǎn)擊文件名下載附件
下載積分: 銀幣 -2
思科本周在其Hyperflex數(shù)據(jù)中心包中發(fā)現(xiàn)了兩個(gè)“高度”的安全漏洞,這些漏洞可能讓攻擊者獲得對(duì)系統(tǒng)的控制。
Hyperflex是思科的超連接基礎(chǔ)設(shè)施,在單個(gè)系統(tǒng)中提供計(jì)算、網(wǎng)絡(luò)和存儲(chǔ)資源。
有關(guān)邊緣網(wǎng)絡(luò)的詳細(xì)信息
邊緣網(wǎng)絡(luò)和物聯(lián)網(wǎng)將如何重塑數(shù)據(jù)中心
邊緣計(jì)算最佳實(shí)踐
邊緣計(jì)算如何幫助保護(hù)物聯(lián)網(wǎng)
這兩個(gè)警告中更為關(guān)鍵的一個(gè)是Cisco的嚴(yán)重級(jí)別為1-10的8.8,這是Cisco Hyperflex軟件的群集服務(wù)管理器中的一個(gè)命令注入漏洞,它可以讓未經(jīng)身份驗(yàn)證的攻擊者以根用戶身份執(zhí)行命令。
“攻擊者可以通過(guò)連接到集群服務(wù)管理器并向綁定進(jìn)程中注入命令來(lái)利用此漏洞,”Cisco在其安全建議中寫道。
Cisco表示,該漏洞是由于3.5之前的Cisco Hyperflex軟件版本的輸入驗(yàn)證不足造成的。
這種輸入會(huì)影響程序的控制流或數(shù)據(jù)流,并導(dǎo)致許多資源控制問(wèn)題。思科發(fā)布了一個(gè)軟件更新來(lái)解決這個(gè)漏洞,并表示沒(méi)有其他解決辦法來(lái)解決這個(gè)問(wèn)題。
第二個(gè)漏洞是思科Hyperflex軟件的hxterm服務(wù)中的一個(gè)漏洞,該漏洞在思科的規(guī)模上被定為8.1,它可以讓攻擊者以非特權(quán)本地用戶的身份連接到該服務(wù)。根據(jù)安全建議,成功的攻擊可以使攻擊者在3.5之前的Cisco Hyperflex軟件版本中獲得對(duì)所有Hyperflex集群成員節(jié)點(diǎn)的根訪問(wèn)權(quán)。
思科表示,已經(jīng)發(fā)布了解決這兩個(gè)漏洞的軟件更新?蛻艨梢詮腃isco下載。
Cisco還發(fā)布了其他三個(gè)“中等”級(jí)別的威脅,圍繞著與跨站點(diǎn)腳本(XSS)、任意數(shù)據(jù)和石墨服務(wù)弱點(diǎn)有關(guān)的Hyperflex軟件。但它沒(méi)有提供解決這些問(wèn)題的方法和補(bǔ)丁。
Cisco最近擴(kuò)展了其Hyperconverged軟件包,包括用于Branch的Hyperflex或Hyperflex 4.0,這將允許客戶將系統(tǒng)擴(kuò)展到分支機(jī)構(gòu)或客戶網(wǎng)絡(luò)的邊緣。換句話說(shuō),它將數(shù)據(jù)中心級(jí)應(yīng)用程序的性能和管理轉(zhuǎn)移到分支機(jī)構(gòu)和遠(yuǎn)程站點(diǎn),從而在企業(yè)邊緣實(shí)現(xiàn)分析和智能服務(wù),Cisco說(shuō)。
Hyperflex漏洞是該公司發(fā)布的17項(xiàng)安全建議和警報(bào)的一部分。
歡迎光臨 灰鴿子遠(yuǎn)程控制軟件 (http://www.wzgoogletg.cn/)
Powered by Discuz! X3.4