CVE编号
CVE-2018-0463利用情况
暂无补丁情况
N/A披露时间
2018-10-06漏洞描述
Cisco Network Services Orchestrator（NSO）是美国思科（Cisco）公司的一套网络自动化服务解决方案。Network Plug and Play server是其中的一个网络即插即用服务器组件。Cisco NSO中的Network Plug and Play server组件存在权限访问控制漏洞，该漏洞源于在该组件被配置使用SUDI（安全唯一设备标识符）进行身份验证时，程序未能执行完整的身份验证。远程攻击者可借助有关NSO服务器上所注册设备的信息向受影响的系统发送特制的Cisco Network Plug and Play身份验证数据包利用该漏洞获取设备配置数据的未授权访问权限。
解决建议
厂商已发布了漏洞修复程序，请及时关注更新：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180905-nso-infodis
参考链接 |
|
|---|---|
| https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-s... |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | cisco | network_services_orchestrator | 1.2.0 | - | |||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 无
- 保密性 高
- 完整性 无
还没有评论，来说两句吧...