Η Cisco κυκλοφόρησε έξι security patches που συνδέονται με τη σειρά 9000 με κρίσιμη, υψηλή και μεσαία σοβαρότητα.
Το πιο σοβαρό από τα σφάλματα που διορθώθηκαν από τη Cisco (βαθμολογία 9,1 στα 10) θα μπορούσε να επιτρέψει σε έναν επιτιθέμενο να διαβάζει ή να γράφει arbitrary files σε ένα interface που χρησιμοποιείται σε switches της σειράς Cisco 9000.
Αυτή η κρίσιμη ευπάθεια, που ονομάστηκε CVE-2021-1577, επηρεάζει το Cisco Application Policy Infrastructure Controller (APIC) και το Cisco Cloud Application Policy Infrastructure Controller (Cloud APIC).
Η Cisco διόρθωσε επίσης δύο σφάλματα του Nexus 9000 υψηλής σοβαρότητας (CVE-2021-1586, CVE-2021-1523) και τρία μέσης σοβαρότητας (CVE-2021-1583, CVE-2021-1584, CVE-2021-1591).
Μπορείτε να διβάσετε επιπλέον πληροφορίες εδώ:
https://threatpost.com/cisco-issues-critical-fixes-for-high-end-nexus-gear/168939/
