当前位置:主页>产 业>业界新闻>

思科公司的数据中心运营管理解决方案中存在严重漏洞


 

  思科公司是全球领先的网络解决方案供应商,该公司致力于为无数的企业构筑网络间畅通无阻的“桥梁”,并用自己敏锐的洞察力、丰富的行业经验、先进的技术,帮助企业把网络应用转化为战略性的资产,充分挖掘网络的能量,获得竞争的优势。

  如今,思科公司已成为了公认的全球网络互联解决方案的领先厂商,其提供的解决方案是世界各地成千上万的公司、大学、企业和政府部门建立互联网的基础,用户遍及电信、金融、服务、零售等行业以及政府部门和教育机构等。

  根据外媒报道,在此之前,安全研究专家曾在思科统一计算系统(UCS)的性能管理软件中发现了一个严重的安全漏洞。

  目前思科公司表示,公司的安全技术人员已经成功修复了这一漏洞。

  思科UCS性能管理软件是一个数据中心运营管理解决方案,在思科UCS服务器所托管的数据中心内部,它可用于对基础设施中的关键应用,业务服务,以及集成设备进行统一监控。

  安全研究专家的分析结果显示,这个严重的安全漏洞存在于软件的web框架中。当用户通过HTTP的GET请求向服务器传递输入数据时,系统会对输入参数进行验证。但是当验证失败时,这个漏洞将会被触发。

  思科公司提醒广大客户:“攻击者只需要向受此漏洞影响的系统发送特制的HTTP GET请求,就可以利用这一漏洞来对目标进行攻击。一旦攻击者成功利用了这个漏洞,他就可以获取到目标主机的root用户权限,并在主机中执行任意的控制命令。”

  目前,还没有任何迹象可以表明这个漏洞已经被攻击者广泛利用了。

  除此之外思科公司还表示,目前还没有针对这一安全漏洞的可行的解决方案,所以我们建议广大系统管理员尽快将软件的版本更新至2.0.1。

  这个安全漏洞是由信息安全专家Gregory Draperi(他目前是Adidas集团的员工)发现并提交的。

  在2015年7月份,他曾在这一软件中发现了两个安全漏洞。而在今年的四月份,他又发现了一个类似的漏洞。值得庆幸的是,Gregory Draperi已经将这些漏洞全部提交给了思科公司,而思科公司的安全技术人员也尽职尽责地修复了这些漏洞。

       原文链接:https://www.helpnetsecurity.com/2016/07/21/data-center-operations-cisco/?utm_source=dlvr.it&utm_medium=twitter

(责任编辑:宋编辑)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

中国互联网金融协会成立四个月以来做了这三

中国互联网金融协会成立四个月以来做了这三件事

7月26日下午,中国互联网金融协会向各会员单位下发了《中国互联网金融协会章程》、《...[详细]

思科公司的数据中心运营管理解决方案中存在

思科公司的数据中心运营管理解决方案中存在严重漏洞

思科公司是全球领先的网络解决方案供应商,该公司致力于为无数的企业构筑网络间畅通无...[详细]

《网络安全法(草案二次审议稿)》研讨会在

《网络安全法(草案二次审议稿)》研讨会在京举行

7月22日,由中国网络空间安全协会主办,中国网络空间安全协会网络空间安全法律与公共...[详细]

拯救信息安全行业:微软意欲重写武器控制协

拯救信息安全行业:微软意欲重写武器控制协定

微软及来自安全产业的一组工程师联合建议对《瓦森纳协定》进行重大修订,他们担心该文...[详细]

保护身份信息安全 公安部将推广网络身份证e

保护身份信息安全 公安部将推广网络身份证eID

在日前召开的中国网络空间安全(上海)论坛上,公安部某研究所网络身份技术事业部主任严...[详细]

返回首页 返回顶部