Cisco战略套件CPS严重误差清静通告

宣布时间 2018-07-19
误差编号和级别

CVE-2018-0375  厂商自评：9.8  CVSS分值：官方未评定


影响规模
受影响版本：
Cisco Policy Suite < 18.2.0
不受影响版本：

Cisco Policy Suite >= 18.2.0


误差概述
外地时间7月18日，Cisco官方宣布一则清静通告称其战略套件（CPS）的群集管理器保存一个严重误差（CVE-2018-0375）。此误差可能允许未经身份验证的远程攻击者使用root帐户登录具有默认静态用户凭证的系统。
该误差是由于root帐户保存未纪录的静态用户凭证。攻击者可以使用该帐户登录受影响的系统来使用此误差。使用误差可能允许攻击者以root用户身份登录受影响的系统并执行恣意下令。
可以使用装备客户端中的about.sh下令检查装备上运行的Cisco Policy Suite的版本。 以下示例显示了运行18.0.0版本的Cisco Policy Suite的装备的下令输出：
[root@installer ~]# about.sh


Cisco Policy Suite - Copyright (c) 2015. All rights reserved.


CPS Multi-Node Environment
CPS Installer Version - 18.0.0
CPS Core Versions
---------------------------


CPS Patch History
---------------------------

No patches have been applied 


修复建议

Cisco官方已经宣布了对应的新版本修复了上述误差，用户应实时更新升级举行防护。


参考链接
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180718-policy-cm-default-psswrd