Cisco Application Policy Infrastructure Controller (APIC) 的受限安全性網域實作中存在一個弱點，經過驗證的遠端攻擊者可藉以讀取、修改或刪除由與受影響系統上不同安全性網域相關聯的使用者所建立的非租戶原則 (例如存取原則)。之所以出現此弱點是因為，使用受限安全性網域為租戶邊界外的原則實作多租用戶時，對存取權限的控制不當。具有與受限安全性網域相關聯的有效使用者帳戶的攻擊者可能會惡意利用此弱點。若惡意利用得逞，攻擊者即可讀取、修改或刪除與不同安全性網域相關聯的使用者所建立的原則。攻擊者無法利用他們無權存取的租用戶下的原則。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco APIC 未經授權的原則動作 (cisco-sa-apic-uapa-F4TAShk)

medium Nessus Plugin ID 180453

版本 1.1