Cisco APIC-EM API管理通知欺骗漏洞(CVE-2016-1386)

Cisco APIC-EM API管理通知欺骗漏洞(CVE-2016-1386)

Cisco APIC-EM API管理通知欺骗漏洞(CVE-2016-1386)

发布日期：2016-04-28
更新日期：2016-04-30

受影响系统：

Cisco Application Policy Infrastructure Controller Enter 1.0(1)

描述：

---

CVE(CAN) ID: CVE-2016-1386

Cisco APIC-EM是企业网络的软件定义网络控制器。

Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) 1.0(1)版本，API函数的保护无效，攻击者发送修改过的attribute-value对到受影响系统，未经身份验证的远程攻击者可构造虚假的管理员系统通知。

<*来源：Cisco
 
  链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160428-apic
*>

建议：

---

厂商补丁：

Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20160428-apic）以及相应补丁:
cisco-sa-20160428-apic：Cisco Application Policy Infrastructure Controller Enterprise Module Unauthorized Access Vulnerability
链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160428-apic

本文永久更新链接地址：