XDA智能手机网 - 第一智能手机评述媒体
科技您的位置:首页 >科技 >

思科修补了几个root访问授予的安全漏洞

发布时间:2019-02-21 16:04:37 来源:

思科是该公司的产品,其产品占据了当今互联网和企业部门的很大一部分,今天已发布了针对其部分产品的15个安全更新。

在今天向客户发布的15个安全更新中,有两个漏洞允许攻击者在设备上获得root访问权限,而第三个漏洞允许完全绕过身份验证。

这两个根访问权限的错误会影响Cisco HyperFlex,这是一个将数据中心链接在一起的软件,可以更轻松地共享数据和资源。

这两个缺陷中最关键的一个是在CVE-2018-15380标识下跟踪的缺陷,其严重等级为8.8,等级为1到10。

“Cisco HyperFlex软件的集群服务管理器中的漏洞可能允许未经身份验证的相邻攻击者以root用户身份执行命令,”思科表示。

该公司在处理用户命令时将错误归结为输入验证不足,并且今天发布了安全更新以解决该问题。

第二个HyperFlex问题被跟踪为CVE-2019-1664,严重等级为8.1,并在内部思科安全测试期间被发现(就像第一个)。

思科表示,该漏洞存在于Cisco HyperFlex软件包的hxterm服务中,它可以“允许未经身份验证的本地攻击者获得对群集中所有节点的root访问权限”。

我们为本文选择突出的第三个漏洞(CVE-2019-1662)影响了思科的Prime Collaboration Assurance(PCA)软件,该软件是该公司众多团队协作套件之一。

根据思科的说法,PCA软件的语音质量报告(QOVR)服务包含一个漏洞,利用该漏洞,攻击者只需输入有效的用户名就可以访问帐户,无需输入相关密码。

已经提供了三个缺陷和另外12个缺陷的更新。今天思科修补的15个漏洞中没有一个被黑客组织积极利用。

大多数思科漏洞在修补后的几天或几周内都会进入“开发阶段”,并且在安全研究人员发布概念验证代码之后,黑客就会迅速实施武器化。

这样的事情发生在上个月末,当思科修补漏洞导致对Cisco RV320和RV325路由器的直接攻击后,在GitHub上发布了概念验证代码。

热点推荐
随机文章