-
首页
-
>
安全漏洞
-
>
Cisco DNA center 安全漏洞
Cisco DNA center 安全漏洞
| CNNVD-ID编号 |
CNNVD-202106-1340 |
CVE编号 |
CVE-2021-1134 |
| 发布时间 |
2021-06-16 |
更新时间 |
2021-06-17 |
| 漏洞类型 |
其他 |
漏洞来源 |
N/A |
| 危险等级 |
高危 |
威胁类型 |
N/A |
| 厂商 |
N/A |
漏洞介绍
Cisco DNA Center是美国思科（Cisco）公司的一个网络管理和命令中心服务。
Cisco DNA center 存在安全漏洞，该漏洞源于在DNA中心和ISE服务器之间建立连接时使用的X.509证书的不完全验证。攻击者可利用该漏洞提供一个精心制作的证书，然后可以拦截ISE和DNA中心之间的通信，进而查看和修改ISE维护的有关连接到网络的客户端的敏感信息。
漏洞补丁
目前厂商已发布升级了Cisco DNA center 安全漏洞的补丁，Cisco DNA center 安全漏洞的补丁获取链接：
https://www.cisco.com/c/en/us/support/docs/csa/cisco-sa-dnac-certvalid-USEj2CZk.html?dtid=osscdc000283
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
