Cisco Virtual WSA, ESA, és SMA többszörös SSH kulcs sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco Web Security Virtual Appliance (WSAv), Cisco Email Security Virtual Appliance (ESAv), Cisco Content Security Management Virtual Appliance (SMAv)

Összefoglaló

A Cisco Web Security Virtual Appliance (WSAv), Cisco Email Security Virtual Appliance (ESAv), és Cisco Security Management Virtual Appliance (SMAv) az alábbi sérülékenységekkel érintettek:

1. Cisco Virtual WSA, ESA, és SMA meghatalmazott alapértelmezett SSH kulcs sérülékenysége
2. Cisco Virtual WSA, ESA, és SMA alapértelmezett SSH gazdagép kulcs sérülékenysége

Leírás

1. A Cisco WSAv, Cisco ESAv, és Cisco SMAv távoli támogatás funkciójának sérülékenysége lehetővé teszi egy nem hitelesített támadónak, hogy root jogosultságokkal csatlakozzon az érintett rendszerhez.
2. A Cisco WSAv, Cisco ESAv, és Cisco SMAv távoli támogatás funkciójának sérülékenysége lehetővé teszi egy nem hitelesített támadónak, hogy visszafejtse és megszemélyesítse a titkosított kommunikációt bármilyen virtuális tartalmú biztonsági eszközön.

Megoldás

Megoldás

Telepítse a gyártó által ajánlott javítást. A gyártó által kiadott frissítés a következő linken érhető el:

http://www.cisco.com/c/dam/en/us/td/docs/security/content_security/virtual_appliances/Release_Notes_for_Content_Security_SSH_Vulnerability_Patch_Jun2015.pdf

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: tools.cisco.com
Egyéb referencia: www.heise.de
CVE-2015-4216 - NVD CVE-2015-4216
CVE-2015-4217 - NVD CVE-2015-4217