CVE:CVE-2014-3352
CNNVD:CNNVD-201408-471
Cisco Intelligent Automation for Cloud（也称Cisco Cloud Portal）是美国思科（Cisco）公司的一套智能化统一云管理解决方案。该方案提供云环境下有效的IT管理，并支持所有云模式以及虚拟和物理基础架构。
Cisco Intelligent Automation for Cloud 2008.3_SP9及之前版本中存在安全漏洞，该漏洞源于程序没有对空会话进行充分验证。远程攻击者可通过发送特制的数据包利用该漏洞获取敏感信息。
solution:Upgrade cisco cloud_portal to a higher version than *:sp9,9.1:sp1,9.1:sp2,9.1:sp3,9.3,9.3.1,9.3.2,9.4,2008.3,2008.3:sp6,2008.3:sp7,2008.3:sp8,and avoid the version *:sp9,9.1:sp1,9.1:sp2,9.1:sp3,9.3,9.3.1,9.3.2,9.4,2008.3,2008.3:sp6,2008.3:sp7,2008.3:sp8