思科修复了数字编码器，统一计算管理器和安全设备中的临界缺陷
2021-06-11 16:44:19 [来源]：
思科系统已发布软件更新以修复可能允许攻击者损害数字编码器，统一计算系统管理服务器和FirePofer 9000系列安全设备的关键问题。
Cisco模块化编码平台D9036，提供多分辨率的硬件设备，用于需要高视频质量的应用程序的多种格式编码，具有root帐户的硬编码静态密码。
这是操作系统上最高的特权帐户，并在安装时创建。Cisco在一个咨询中表示，在不影响系统功能的情况下，无法更改或删除帐户和密码。
可以通过远程攻击者利用具有已知和不可改变的密码的SSH（Secure Shell）的root帐户的存在，以便完全控制受影响的设备。
除root帐户外，还有一个在安装时创建的访客帐户，也具有不可改变的静态密码。但是，此帐户的特权有限。
Cisco发布版本02.04.70的Cisco模块化编码平台D9036和用户尽快升级。该公司在另一位咨询中表示，更新赢得了“T重置了根和访客帐户的硬编码密码，但允许管理员从命令行手动执行此操作。
思科统一计算系统（UCS）管理器和Cisco Firepower 9000系列设备包含一个CGI脚本，允许执行shell命令，并且可以通过发送特制的HTTP请求而无需身份验证访问。
此漏洞可能允许远程攻击者在受影响的设备上执行任意命令，并且也被评为至关重要。它是在Cisco UCS Manager版本2.2（4B），2.2（5A）和3.0（2E）和FX-OS版本1.1.2中的解决方案。
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如有侵权行为，请第一时间联系我们修改或删除，多谢。
焦点图片
热门推荐
- · 斯蒂芬的Foreshew-Cain说，Whitehall的一部分将于
- · Microsoft修复了KB 3114409的Outlook 2010，带有KB 3114570
- · 海湾航空创建私有云以支持开源大数据引擎
- · DigitalHealth.London推出加速程序，以改善健康技术
- · 新的Chelmsford住房庄园内置了FTTP
- · 荷兰创造力和实用主义吸引IT公司到阿姆斯特丹
- · 是时候再次削减成本，预测Gartner
- · CIO采访：vesa pirinen，yit集团
- · Wi-Fi Aggregator IPASS提供SDK以简化网络访问
- · gov.uk验证4月去现场目标