Cisco Enterprise NFV Infrastructure Software（NFVI云安S）是思科（Cisco）公司的一套NFV基础架构软件平台。该平台可以通过中央协调器和控制器实现虚拟化全日服务的全生命周期管理。

9月1日,思科发布了安全公告,思科企业NFV基础架构软件平台发现身份报2验证绕过漏洞,建议尽快升级。以下是漏洞详情：

漏洞详情

来源：https://tools.ci10sco.com/security/center/content/CiscoSecurityAd90visory/cisco-sa-nfvis-g2DMVVh

CVE-2021-34746 CVSS评分：2：9.8 高

思科企业 NFV 基础设施软件 (NFVIS) 的 TACACS+ 身份验证、授权和计费 (AAA) 功思科能中存在一个漏洞，该漏洞可能允许未经身份验证的远程攻击者绕过身份验证并以管理员身份登录受影响企业的设备。

此漏洞是由于对传递给身份验证脚本的用户提供的输入的验证不完整。攻击者可以通过向身份验证请求NF中注入参数来利用此漏洞。成功的利用可能允许攻击者绕过身份验证并以管理员身份登录受影响的设备。

受V基影响产品

如果配置了 TACACS 外部身份验证方法，此漏洞会影响 Cisco Enterprise NFVIS础架 Release 4.5.1。

解决方案

思科在 Cisco Enterprise NFVIS 版本 4.6.1 及更高构软版本中修复了此漏洞。

查看更多漏洞信息 以及升级请访问官网：

https://tools.cisc件平o.com/security/center/publicationListing.x

• ·让我们一下玩转 Docker 部署
• ·阿里巴巴：第三季度云业务收入201.79亿元，同比增长3%
• ·盈利这档子事，百度智能云拿捏了
• ·数据人，数据魂，数据就是人上人？
• ·Reddit 季度收入创历史新高，得益于人工智能
• ·全美270家苹果店全部开业 苹果股价周一涨超5%
• ·标签: 星动纪元 具身智能 三星 阿里巴巴
• ·高中生都在研究神经网络，我这个老师力不从心了
• ·告别扁平化：谷歌全系应用图标大变脸，渐变色设计重塑视觉审美
• ·阿里云张勇：AI云服务需求非常旺盛
• ·大家的平原，阿里云的播种机
• ·传苹果公司与多家激光雷达供应商展开合作谈判
• ·标签: 孙正义 战神劳菲 微信AI 软银
• ·​扎克伯格计划重组 Meta 人工智能部门，裁员与新团队引发内部变动
• ·旅游搜索引擎Kayak上线AI模式：整合ChatGPT提供行程规划和预订服务
• ·美联储维持宽松政策：道指标普创新高 亚马逊上涨三星拼多多下跌