Cisco DNA center 安全漏洞

CNNVD-ID编号	CNNVD-202106-1340	CVE编号	CVE-2021-1134
发布时间	2021-06-16	更新时间	2021-06-17
漏洞类型	其他	漏洞来源	N/A
危险等级	高危	威胁类型	N/A
厂商	N/A

漏洞介绍

Cisco DNA Center是美国思科（Cisco）公司的一个网络管理和命令中心服务。 Cisco DNA center 存在安全漏洞，该漏洞源于在DNA中心和ISE服务器之间建立连接时使用的X.509证书的不完全验证。攻击者可利用该漏洞提供一个精心制作的证书，然后可以拦截ISE和DNA中心之间的通信，进而查看和修改ISE维护的有关连接到网络的客户端的敏感信息。

漏洞补丁

目前厂商已发布升级了Cisco DNA center 安全漏洞的补丁，Cisco DNA center 安全漏洞的补丁获取链接： https://www.cisco.com/c/en/us/support/docs/csa/cisco-sa-dnac-certvalid-USEj2CZk.html?dtid=osscdc000283