发布日期：2021-02-24
更新日期：2021-02-26

受影响系统：

Cisco ACI Multi-Site Orchestrator < 3.0

描述：

---

CVE(CAN) ID: CVE-2021-1388

Cisco ACI Multi-Site Orchestrator是一款站点间策略管理器。它提供了单窗格管理，使用户可以监视所有互连站点的运行状况。
安装在Cisco Application Services Engine的Cisco ACI Multi-Site Orchestrator (MSO) 3.0之前版本的API端点存在身份认证绕过漏洞。该漏洞源于程序未对API端点上的令牌进行正确验证。未经身份认证的远程攻击者可通过发送特制的请求利用该漏洞获得具有管理员级特权的令牌。

<*来源：Cisco
  
  链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-mso-authbyp-bb5GmBQv
*>

建议：

---

厂商补丁：

Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-mso-authbyp-bb5GmBQv）以及相应补丁:
cisco-sa-mso-authbyp-bb5GmBQv：Cisco ACI Multi-Site Orchestrator Application Services Engine Deployment Authentication Bypass Vulnerability
链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-mso-authbyp-bb5GmBQv

浏览次数：2919
严重程度：0（网友投票）