Cisco NX-OS Software是思科（Cisco）公司的一套交换机使用的数据中心级操作系统软件。3月8日,思科发布了安云安全公告,思科交换机数据中心级操作系统发现任意文件操作高危漏洞,建议尽快升级。以下是漏洞详情：

漏洞详情

来源：https://to全日ols.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco报2-sa-3000-9000-fileaction-QtLzDRy2

CVE-2021-1361 CVSS评分：9.8 严重程度：高危

运行C10isco NX-OS软件的独立NX-OS模式下的Cisco Nexus 3000系列交换机和Cisco Nexus 9000系列交换机的内部文件30管理服务的实现中的漏洞可能允许未经身份验证的远程攻击者创建，删除或使用设备上的root权限覆盖任意文件。

存在此漏洞的原因是TCP端口99：075的配置不正确，以侦听和响应外部连接请求。攻击者可以通过将特制的TCP数据包发送到TCP端口9075的本地接口上配置的IP思科地址来利用此漏洞。成功利用此漏洞可以使攻击者创建，删除或覆盖任意文件，包括相关的敏感文件。设备配置。例如，攻击者可能在设备管理员交换未知的情况下添加用户帐户。

受影响产品

如果以下Cisco产品正在运行Cisco NX-OS软件版本9.3（5）或版本9.3（6），机操则此漏洞会影响它们：

Nexus 3000系列交换机

独立NX-OS模式下的Nexus 9000系列交换机

解决方案

思科已经发布了解决上述作系漏洞的软件更新（具体解决修复方案，可以参看思科官网），以下是修复方案重要说明：

1.对购买了许可证的软件版本和功能集提供支持，通过安装统发，下载，访问或以其他方式使用此类软件升级

2.从思科或通过思科授权的经销商或合作伙伴购买的，具有有效许可证的软件可获得维护升级。

3现任.直接从思科购买但不持有思科服务合同的客户以及通过第三方供应商进行购买但未通过销售点获得修复软件的客户应通过联系思科技术支持中心获得升意文级

查看更多漏洞信息 以及升级请访问官网：

https://tools.cisco.com/security/center/pub件操licationListing.x

• ·消息称东芝开始在中国生产数据中心硬盘 计划2025年使产能翻一番
• ·英伟达发布全新小型模型 Nemotron-Nano-9B-V2:免费商用且性能卓越
• ·标签: 盒马 超盒算NB 严筱磊 阿里巴巴
• ·如何在IaaS和SaaS云模型之间进行选择
• ·标签: 特斯拉 FSD AI5 IMX00N
• ·标签: 优迅股份 科创板 芯片
• ·宝马将成为首家使用亚马逊AWS云平台的汽车制造商
• ·标签: 奇瑞QQ3 奇瑞汽车 章红玉
• ·标签: 拉勾网 许单单 北京拉勾网络 互联网招聘
• ·标签: 海康威视 萤石网络 海康机器人 海康存储
• ·谷歌AI部门动荡升级：伦理AI负责人遭解雇 曾声援离职传奇研究员
• ·标签: TikTok 巴西 数据中心
• ·Mercor 获3.5亿美元融资，借行业变局加码 AI 数据标注业务
• ·英国要求谷歌更严格地审查网上金融促销活动
• ·标签: 国仪量子 科大讯飞 科创板 电子显微镜
• ·标签: SpaceX Starlink 马斯克 IPO