一 漏洞概述

1.1简介

Cisco官方发布一则安全通告称其策略套件（CPS）的群集管理器存在一个严重漏洞（CVE-2018-0375）。该漏洞是由于root帐户存在未记录的静态用户凭据。攻击者可以使用该帐户登录受影响的系统来利用此漏洞。利用漏洞可能允许攻击者以root用户身份登录受影响的系统并执行任意命令。

1.2漏洞危害

此漏洞可能允许未经身份验证的远程攻击者使用root帐户登录具有默认静态用户凭据的系统。

1.3 影响版本

Cisco Policy Suite < 18.2.0

 

二 影响范围

根据 ZoomEye 网络空间搜索引擎的探测结果，全球一共有 36,976,746 台设备可能受该漏洞的影响。

 

 

三 修复建议

1.Cisco官方已经发布了对应的新版本修复了上述漏洞，建议用户及时更新升级进行防护。

2.技术业务咨询：

知道创宇技术业务咨询热线：400-060-9587（政府、国有企业）

                                               028-68360638（互联网企业）

 

四 相关链接

更新链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180718-policy-cm-default-psswrd