Cisco Virtualized Infrastructure Manager (VIM)是思科公司一款虚云安拟化基础设施管理器软件。4月20日,思科发布了安全更新，修复了思科虚拟化基础设施管理器软件中发现的身份验证绕全日过导致权限提升的高危漏洞。以下是漏洞详情：

漏洞详情

来源：https://tools.cisco.com/sec报2urity/center/content/CiscoSecurityAdvisory/cisco-sa-20vim-privesc-T2tsFUf

CVE-2022-20732 CVSS评分: 7.8 严重程度: 高

Ci42sco Virtualized Infrastructure Manager (VIM) 的配置文件保护中的一个漏洞可能1：允许经过身份验证的本地攻击者访问机密信息并提升受影响设备的权限。

此漏洞是由于某些配置文件的访问权限不正确造思科成的。具有低权限凭据的攻击者可以通过访问受影响的设备并读取受影响的配置文件来利用此漏洞。成功的利用可以虚拟让攻击者获得内部数据库凭据，攻击者可以使用这些凭据来查看和修改数据库的内容。攻击者可以使用这种对数据库的访问化基来提升受影响设备的权限。

受影响产品

Cisco Virtualized Infrastructure Mana础设ger (VIM) 3.6及更早版本

Cisco Virtualized Infrastructure Manager施管 (VIM) 4.0.0版本

解决方案

Cisco Virtualized Infrastructure Manager (V理器IM)升级至4.2.2版本可修复

查看更多漏洞信息 以及升级请访问官网：

https://tools.cis软件co.com/security/center/publicationListing.x

• ·标签: 顾维灏 毫末智行 百度Apollo 酒店服务机器人
• ·标签: 阿里巴巴 钉钉 置身钉内 阿里文化
• ·Luma AI发布Ray3：以“推理”能力革新视频生成，支持16位色深
• ·标签: Mobileye EyeQ6 High 大众汽车 无人驾驶出租车
• ·标签: 目心智能 TerraMow 安克创新 纯视觉VSLAM
• ·谷歌研究员走火入魔事件曝光：认为AI已具备人格，被罚带薪休假 。
• ·标签: OPPO 母亲节 中国广告协会 广告价值观
• ·Anthropic为Claude推出Skills功能：支持自定义技能包和代码执行，提升工作流自动化能力
• ·标签: 家居零售品牌 宜家 无印良品
• ·人工智能推动2023年第四季度全球云支出增长创新高
• ·云计算开发实例：Python3计算字典值之和
• ·美国会周五举行“谷歌FB垄断媒体业”听证会 微软加入“控诉”方
• ·亚马逊Q1财报：云计算业务营收135亿美元
• ·苹果发布适配版SlowFast-LLaVA模型：长视频理解性能超越大规模模型
• ·标签: 快手科技 可灵AI 程一笑 OneRec-V2
• ·报告揭示互联网新趋势：超半数新内容由 AI 生成