搜索

[28516] 2020-08-21_CVE-2020-3446默认凭证错误

文档创建者：s7ckTeam
浏览次数：112
最后更新：2025-01-19
2020-08-21_CVE-2020-3446默认凭证错误 C V E - 2 0 2 0 - 3 4 4 6 默 认 凭 证 错 误 O t s 安 全   2 0 2 0 - 0 8 - 2 1 思 科 解 决 了 一 个 严 重 的 默 认 凭 据 漏 洞 （ C V E - 2 0 2 0 - 3 4 4 6 ） ， 它 影 响 了 其 E N C S   5 4 0 0 - W 系 列 和 C S P   5 0 0 0 - W 系 列 设 备 的 某 些 配 置 。 思 科 修 复 了 一 个 严 重 的 默 认 凭 据 漏 洞 ， 该 漏 洞 影 响 了 其 E N C S   5 4 0 0 - W 系 列 和 C S P   5 0 0 0 - W 系 列 设 备 的 某 些 配 置 。 思 科 广 域 网 应 用 服 务 （ W A A S ） 是 由 思 科 系 统 公 司 开 发 的 技 术 ， 可 以 优 化 在 广 域 网 （ W A N ） 环 境 中 运 行 的 任 何 基 于 T C P 的 应 用 程 序 的 性 能 ， 同 时 保 留 并 增 强 分 支 机 构 的 安 全 性 。 W A A S 将 W A N 优 化 ， 基 于 T C P 的 应 用 程 序 的 加 速 以 及 思 科 的 广 域 文 件 服 务 （ W A F S ） 集 成 在 单 个 设 备 或 刀 片 中 。 用 于 W A A S 的 思 科 云 服 务 平 台 （ C S P - W ） 是 用 于 部 署 思 科 数 据 中 心 网 络 功 能 虚 拟 化 （ V N F ） 的 思 科 开 放 x 8 6 硬 件 平 台 。   思 科 企 业 网 络 计 算 系 统 （ E N C S ） 是 用 于 分 支 机 构 部 署 和 托 管 W A A S 应 用 程 序 的 混 合 平 台 。 思 科 专 家 透 露 ， 针 对 E N C S   5 4 0 0 - W 系 列 和 5 0 0 0 - W 系 列 设 备 的 带 有 企 业 N F V 基 础 架 构 软 件 （ N F V I S ） 捆 绑 映 像 的 虚 拟 W A A S （ v W A A S ） 包 含 默 认 的 静 态 密 码 。 跟 踪 为 C V E - 2 0 2 0 - 3 4 4 6 的 漏 洞 可 以 由 未 经 身 份 验 证 的 远 程 攻 击 者 利 用 默 认 的 带 有 静 态 密 码 的 漏 洞 利 用 具 有 管 理 员 权 限 的 N F V I S 命 令 行 界 面 （ C L I ） 登 录 。 “ 针 对 C i s c o   E N C S   5 4 0 0 - W 系 列 和 C S P   5 0 0 0 - W 系 列 设 备 的 带 有 C i s c o   E n t e r p r i s e   N F V 基 础 设 施 软 件 （ N F V I S ） 捆 绑 映 像 的 C i s c o 虚 拟 广 域 网 应 用 服 务 （ v W A A S ） 中 的 漏 洞 可 能 允 许 未 经 身 份 验 证 的 远 程 攻 击 者 登 录 到 N F V I S   C L I 通 过 使 用 具 有 默 认 静 态 密 码 的 帐 户 来 实 现 。 ”   阅 读 思 科 发 布 的 安 全 公 告 。 “ 存 在 此 漏 洞 是 因 为 受 影 响 的 软 件 具 有 使 用 默 认 静 态 密 码 的 用 户 帐 户 。 有 权 访 问 受 影 响 设 备 的 N F V I S   C L I 的 攻 击 者 可 以 通 过 登 录 C L I 来 利 用 此 漏 洞 。 成 功 利 用 此 漏 洞 可 能 使 攻 击 者 能 够 以 管 理 员 权 限 访 问 N F V I S   C L I 。 ” 评 级 为 严 重 的 漏 洞 的 C V S S 评 分 为 9 . 8 。 可 以 连 接 到 目 标 设 备 的 N F V I S   C L I 的 攻 击 者 可 以 利 用 此 问 题 。 据 思 科 称 ， 攻 击 者 可 以 通 过 以 下 方 式 连 接 到 设 备 的 N F V I S   C L I ： 受 影 响 的 E N C S   5 4 0 0 - W 系 列 设 备 上 C P U 的 以 太 网 管 理 端 口 。 如 果 配 置 了 路 由 I P ， 则 可 以 远 程 访 问 此 接 口 。 受 影 响 的 C S P   5 0 0 0 - W 系 列 设 备 上 四 端 口 I 3 5 0   P C I e 以 太 网 适 配 器 卡 上 的 第 一 个 端 口 。 如 果 配 置 了 路 由 I P ， 则 可 以 远 程 访 问 此 接 口 。 到 v W A A S 软 件 C L I 的 连 接 和 有 效 的 用 户 凭 证 ， 以 便 首 先 在 v W A A S   C L I 上 进 行 身 份 验 证 。 与 E N C S   5 4 0 0 - W 系 列 或 C S P   5 0 0 0 - W 系 列 设 备 的 C i s c o 集 成 管 理 控 制 器 （ C I M C ） 接 口 的 连 接 ， 以 及 一 个 有 效 的 用 户 凭 证 ， 该 凭 证 首 先 需 要 对 C I M C 进 行 身 份 验 证 。 思 科 确 认 该 漏 洞 不 会 影 响 在 C i s c o   E N C S   5 0 0 0 系 列 和 C i s c o   C S P   5 0 0 0 系 列 设 备 上 运 行 的 独 立 N F V I S ， 也 不 会 影 响 在 思 科 广 域 网 虚 拟 化 引 擎 （ W A V E ） 设 备 上 运 行 的 独 立 v W A A S 软 件 或 W A A S 软 件 。 这 家 I T 巨 头 不 知 道 有 利 用 C V E - 2 0 2 0 - 3 4 4 6 漏 洞 进 行 野 蛮 攻 击 的 情 况 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理