云安全日报211104：思科下一代策略管理解决方案发现SSH密钥漏洞,需要尽快升级
我要评论Cisco Policy Suite（CPS）是思科公司的一套下一代策略管理解决方案。该方案提供了基云安于用户的业务规则、应用程序和网络资源的实时管理等功能。11月3日,思科公司发布了安全更新，修复了下全日一代策略管理解决方案中发现的静态SSH密钥漏洞。以下是漏洞详情：
漏洞详情
来源：
https://tools报2.cisco.com/security/center/content/CiscoSecurityAdvis11ory/cisco-sa-cps-static-key-JmS92hNv
CVE-2021-4011109 CVSS评分: 9.8 严重程度: 严重
Cisco Policy Suite基于密钥的SSH身份验证机制中4：存在一个漏洞，该漏洞可能允许未经身份验证的远程攻击者以root用户身份登录受影响的系统。
此漏洞是由于思科跨安装重复使用静态SSH密钥造成的。攻击者可以通过从他们控制的系统中提取密钥来利用此漏洞。成功的利用可能允下一许攻击者以root用户身份登录受影响的系统。
受影响产品
此漏洞影响Cisco Policy Suite代策 21.1.0及以下版本
解决方案
思科已发布软件更新来解决此漏洞。思科建议客户采取如下适当措施：
1.Cisc略管o Policy Suite 20.2.0之前版本升级到升级到21.1.0
2.Cisco Policy Suite理解 20.2.0版本需要联系TAC(思科技术支持中心)安装补丁
3.Cisco Policy Suite 2决方1.1.0版本建议更改默认SSH密钥
查看更多漏洞信息 以及升级请访问官网：
https://tools.ci案发sco.com/security/center/publicationListing.x
相关文章
5月19日，北京市经信局联合市科委中关村管委会、市发改委共同启动“北京市通用人工智能产业创新伙伴计划”。阿里云和通义大模型成为第一批算力伙伴和模型伙伴。 为推动大模型产业加速落地，并解决市场主体在应用2026-11-12
查看最新行情 相关新闻：英特尔第四季度营收200亿美元 净利同比下降15% 新浪科技讯 1月22日早间消息，据报道，英特尔周四美股收盘前发布了财报，并对当前季度的业务给出了乐观的预测，英特尔认为受疫情2026-11-12
苹果App Store和亚马逊AWS封杀社交网络平台Parler
新浪科技讯 1月11日早间消息，据报道，苹果App Store和亚马逊网络服务（AWS）分别对Parler进行下架和停服处罚，他们给出的理由是，这款社交网络服务尚未采取适当措施来阻止煽动暴力内容的帖子2026-11-12
新浪科技讯 北京时间6月15日早间消息，据报道，美国芯片巨头高通（Qualcom）近日向外界表示，如果英伟达（Nvidia）对英国芯片设计公司Arm的400亿美元收购案被监管机构叫停，那么它将对投资A2026-11-12
云计算开发：Python内置函数-delattr()函数详解
描述 delattr 函数用于删除属性。 delattr(x, 'foobar') 相等于 del x.foobar。 语法 以下是 delattr() 方法的语法： delattr(object,2026-11-12
云梦级8月23日云梦级消息，东风日产今日发文公告称，因服务器机房电力故障，导致车主 App 登录、远程控制等线上功能出现无法使用的情况，正在全力抢修，力争尽快恢复服务。 公告全文如下： 尊敬的东风日产2026-11-12
最新评论