思科数据中心DCNM软件再现9.8级安全隐患！请马上升级

思科DCNM软件安全漏洞

新年上班第一天，思科Data Center Network Manager (DCNM)数据中心 络管理软件就披露出现重大安全隐患，官方建议立刻更新软件补丁或者卸载软件。11.3版本前的所有软件，包括windows，Red Hat Linux，虚拟应用平台上的软件均受影响，因此本次安全漏洞等级为10级中的9.8级。

此次由Trend Micro研究员发现的漏洞源于JBoss EAP的身份验证设置的配置不正确。远程认证攻击者可利用该漏洞未经授权访问JBoss企业应用平台(JBoss EAP)。目前，思科发布了安全公告及相关补丁信息，修复了此漏洞。

思科DCNM管理软件

Cisco DCNM是针对所有NX-OS 络部署的综合管理解决方案，涵盖由Cisco数据中心中的LAN结构、SAN结构和IP结构（IPFM） 络。DCNM提供跨Cisco Nexus和Cisco多层分布式交换（MDS）解决方案包括管理、控制、自动化、监控、可视化和故障排除。

DCNM 11支持Cisco Nexus交换机的多机基础设施管理。DCNM还支持使用Cisco MDS 9000系列和Cisco Nexus交换机存储功能进行存储管理。