CSS單標簽實現(xiàn)轉(zhuǎn)轉(zhuǎn)logo
轉(zhuǎn)轉(zhuǎn)品牌升級后更新了全新的Logo，今天我們用純CSS來實現(xiàn)轉(zhuǎn)轉(zhuǎn)的新Logo，為了有一定的挑戰(zhàn)性，這里我們只使用一個標簽實現(xiàn)，將最大化的使用CSS能力完成Logo的繪制與動畫效果。新logo
6月7日,思科公司發(fā)布了安全更新，修復(fù)了思科應(yīng)用策略基礎(chǔ)設(shè)施控制器 (APIC) 和思科云應(yīng)用策略基礎(chǔ)設(shè)施控制器 (Cloud APIC)中發(fā)現(xiàn)的特權(quán)升級漏洞。以下是漏洞詳情：
漏洞詳情
來源：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-capic-chvul-CKfGYBh8
CVE-2021-1579 CVSS評分：8.1 高
思科應(yīng)用策略基礎(chǔ)設(shè)施控制器 (APIC) 和思科云應(yīng)用策略基礎(chǔ)設(shè)施控制器 (Cloud APIC) 的 API 端點中的漏洞可能允許具有管理員 只讀憑據(jù)的經(jīng)過身份驗證的遠程攻擊者提升受影響系統(tǒng)的權(quán)限。
此漏洞是由于基于角色的訪問控制 (RBAC) 不足造成的。具有管理員 只讀憑據(jù)的攻擊者可以通過使用具有管理員寫入憑據(jù)的應(yīng)用發(fā)送特定API請求來利用此漏洞。成功的利用可能允許攻擊者在受影響的設(shè)備上將權(quán)限提升為具有寫入權(quán)限的管理員。
受影響產(chǎn)品
對于Cisco APIC 和 Cisco Cloud APIC 5.2之前版本，如果設(shè)備已安裝并啟用了具有管理員寫入權(quán)限的應(yīng)用，此漏洞會影響這些設(shè)備。
要確定設(shè)備是否具有啟用管理員寫入功能的應(yīng)用程序，請執(zhí)行以下操作：
1.打開 Web UI 并單擊應(yīng)用程序選項卡。
2.將鼠標指針懸停在已安裝并啟用的應(yīng)用程序上（顯示打開）。右上角會出現(xiàn)四個圖標。
3.單擊最左側(cè)的圖標以查看應(yīng)用程序的權(quán)限和權(quán)限級別。如果顯示Permissions:admin和Permission Level:write，則表明設(shè)備受到該漏洞的影響。
解決方案
Cisco APIC 或 Cisco Cloud APIC 3.2以及之前版本升級至3.2(10f)版本可修復(fù)
Cisco APIC 或 Cisco Cloud APIC 3.2 ~ 4.2之間版本升級至4.2(7l)版本可修復(fù)
Cisco APIC 或 Cisco Cloud APIC 4.2 ~ 5.2之間版本升級至5.2(2f)版本可修復(fù)
查看更多漏洞信息 以及升級請訪問官網(wǎng)：
https://tools.cisco.com/security/center/publicationListing.x
本文鏈接：http://m.www897cc.com/showinfo-119-2367-0.html云安全日報220609：思科云應(yīng)用策略基礎(chǔ)設(shè)施控制器發(fā)現(xiàn)特權(quán)升級漏洞，需要盡快升級
聲明：本網(wǎng)頁內(nèi)容旨在傳播知識，若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系，我們將在第一時間刪除處理。郵件：2376512515@qq.com
Copyright ? 2016-2023 天津谷騏科技有限公司 版權(quán)所有 sitemap.xml
違法及侵權(quán)請聯(lián)系：2376512515@qq.com 津ICP備18001702號
津公網(wǎng)安備 12010102000574號