Cisco战术套件CPS严沉缝隙安全公告

颁布功夫 2018-07-19
缝隙编号和级别

CVE-2018-0375  厂商自评：9.8  CVSS分值：官方未评定


影响领域
受影响版本：
Cisco Policy Suite < 18.2.0
不受影响版本：

Cisco Policy Suite >= 18.2.0


缝隙概述
本地功夫7月18日，Cisco官方颁布一则安全公告称其战术套件（CPS）的群集治理器存在一个严沉缝隙（CVE-2018-0375）。此缝隙可能允许未经身份验证的远程攻击者使用root帐户登录拥有默认静态用户痛处的系统。
该缝隙是由于root帐户存在未纪录的静态用户痛处。攻击者能够使用该帐户登录受影响的系统来利用此缝隙。利用缝隙可能允许攻击者以root用户身份登录受影响的系统并执行肆意号令。
能够使用设备客户端中的about.sh号令查抄设备上运行的Cisco Policy Suite的版本。 以下示例显示了运行18.0.0版本的Cisco Policy Suite的设备的号令输出：
[root@installer ~]# about.sh


Cisco Policy Suite - Copyright (c) 2015. All rights reserved.


CPS Multi-Node Environment
CPS Installer Version - 18.0.0
CPS Core Versions
---------------------------


CPS Patch History
---------------------------

No patches have been applied 


建复建议

Cisco官方已经颁布了对应的新版本建复了上述缝隙，用户应实时更新升级进行防护。


参考链接
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180718-policy-cm-default-psswrd