Cisco Nexus 9000 Series Fabric Switches安全限制绕过漏洞

CVE编号

CVE-2019-1804

利用情况

暂无

补丁情况

N/A

披露时间

2019-05-04
漏洞描述
Cisco Nexus 9000系列以应用程序为中心的基础架构(ACI)模式切换软件的SSH密钥管理中的漏洞可能允许未经身份验证的远程攻击者使用root用户的特权连接到受影响的系统。该漏洞是由于所有设备中均存在默认SSH密钥对引起的。攻击者可以通过使用提取的密钥材料通过IPv6打开到目标设备的SSH连接来利用此漏洞。利用漏洞可以使攻击者以root用户的特权访问系统。此漏洞仅可通过IPv6利用。 IPv4不容易受到攻击。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 cisco nexus_93108tc-ex_firmware 14.0(3d) -
运行在以下环境
系统 cisco nexus_93120tx_firmware 14.0(3d) -
运行在以下环境
系统 cisco nexus_93128tx_firmware 14.0(3d) -
运行在以下环境
系统 cisco nexus_93180yc-ex_firmware 14.0(3d) -
运行在以下环境
系统 cisco nexus_9332pq_firmware 14.0(3d) -
运行在以下环境
系统 cisco nexus_9372px_firmware 14.0(3d) -
运行在以下环境
系统 cisco nexus_9372tx_firmware 14.0(3d) -
运行在以下环境
系统 cisco nexus_9396px_firmware 14.0(3d) -
运行在以下环境
系统 cisco nexus_9396tx_firmware 14.0(3d) -
运行在以下环境
系统 cisco nexus_9500_firmware 14.0(3d) -
运行在以下环境
系统 cisco nexus_9504_firmware 14.0(3d) -
运行在以下环境
系统 cisco nexus_9508_firmware 14.0(3d) -
运行在以下环境
系统 cisco nexus_9516_firmware 14.0(3d) -
运行在以下环境
硬件 cisco nexus_93108tc-ex - -
运行在以下环境
硬件 cisco nexus_93120tx - -
运行在以下环境
硬件 cisco nexus_93128tx - -
运行在以下环境
硬件 cisco nexus_93180yc-ex - -
运行在以下环境
硬件 cisco nexus_9332pq - -
运行在以下环境
硬件 cisco nexus_9372px - -
运行在以下环境
硬件 cisco nexus_9372tx - -
运行在以下环境
硬件 cisco nexus_9396px - -
运行在以下环境
硬件 cisco nexus_9396tx - -
运行在以下环境
硬件 cisco nexus_9500 - -
运行在以下环境
硬件 cisco nexus_9504 - -
运行在以下环境
硬件 cisco nexus_9508 - -
运行在以下环境
硬件 cisco nexus_9516 - -
CVSS3评分
9.8
  • 攻击路径
    网络
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-1188 不安全的默认资源初始化
阿里云安全产品覆盖情况