CVE:CVE-2015-4235
CNNVD:CNNVD-201507-733
Cisco Application Policy Infrastructure Controllers和Cisco Nexus 9000 Series ACI Mode Switches都是美国思科（Cisco）公司的产品。前者是一款自动化管理以应用为中心的基础设施（ACI）的控制器。后者是一款应用于以应用为中心的基础设施（ACI）的9000系列交换机。
Cisco APIC设备和Nexus 9000 ACI设备中的集群管理配置存在安全漏洞，该漏洞源于程序没有正确限制访问APIC文件系统。远程攻击者可利用该漏洞获取root权限。以下产品及版本受到影响：使用1.0(3o)之前版本和1.1(1j)之前1.1版本软件的Cisco APIC设备，使用11.0(4o)之前版本和11.1(1j)之前11.x版本软件的Nexus 9000 ACI产品。
solution:Upgrade cisco application_policy_infrastructure_controller_(apic) to a higher version than 1.0(1e,and avoid the version 1.0(1e); Upgrade cisco nx-os to a higher version than 11.0(1b,11.0(1c,11.0(1d,11.0(1e,11.0(2j,11.0(2m,11.0(3f,11.0(3i,11.0(3k,11.0(3n,11.0(4h,and avoid the version 11.0(1b),11.0(1c),11.0(1d),11.0(1e),11.0(2j),11.0(2m),11.0(3f),11.0(3i),11.0(3k),11.0(3n),11.0(4h)