漏洞信息详情
Cisco Smart Software Manager On-Prem 信任管理问题漏洞
漏洞简介
Cisco Smart Software Manager On-Prem是美国思科(Cisco)公司的一款用于Cisco产品许可证管理的组件。
Cisco Smart Software Manager On-Prem 7-202001之前版本中的High Availability (HA)服务存在信任管理问题漏洞,该漏洞源于系统管理员无法控制带有默认静态密码的系统账户。远程攻击者可通过使用该账户利用该漏洞访问系统的敏感部分。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-on-prem-static-cred-sL8rDs8
参考网址
来源:tools.cisco.com
链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-on-prem-static-cred-sL8rDs8
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2020.0605/
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-3158
受影响实体
暂无
补丁
- Cisco Smart Software Manager On-Prem 信任管理问题漏洞的修复措施<!--2020-2-19-->
还没有评论,来说两句吧...