Cisco Policy Suite（CPS）是思科公司的一套下一代策略管理解决方案。该方案提供了基云安于用户的业务规则、应用程序和网络资源的实时管理等功能。11月3日,思科公司发布了安全更新，修复了下一全日代策略管理解决方案中发现的静态SSH密钥漏洞。以下是漏洞详情：

漏洞详情

来源：

https://to报2ols.cisco.com/security/center/content/CiscoSecurityAd11visory/cisco-sa-cps-static-key-JmS92hNv

CVE-2021-4100119 CVSS评分: 9.8 严重程度: 严重

Cisco Policy Suite基于密钥的SSH身份验证机制中存4：在一个漏洞，该漏洞可能允许未经身份验证的远程攻击者以root用户身份登录受影响的系统。

此漏洞是由于思科跨安装重复使用静态SSH密钥造成的。攻击者可以通过从他们控制的系统中提取密钥来利用此漏洞。成功的利下一用可能允许攻击者以root用户身份登录受影响的系统。

受影响产品

此漏洞影响Cisco Policy Sui代策te 21.1.0及以下版本

解决方案

思科已发布软件更新来解决此漏洞。思科建议客户采取如下适当措施：

1.略管Cisco Policy Suite 20.2.0之前版本升级到升级到21.1.0

2.Cisco Policy理解 Suite 20.2.0版本需要联系TAC(思科技术支持中心)安装补丁

3.Cisco Policy Suite 2决方1.1.0版本建议更改默认SSH密钥

查看更多漏洞信息 以及升级请访问官网：

https://tools案发.cisco.com/security/center/publicationListing.x

• ·IDC 2022 全球CSO网络安全大会将于6月首次落地中国
• ·京东云技术支持央视元宵晚会云上之旅红包互动
• ·标签: 爱诗科技 PixVerse 拍我AI 多模态视频大模型
• ·Meta陷入史上最大AI训练数据侵权案！2396部影片非法使用，面临3.59亿美元天价索赔
• ·标签: 柳玲玲 网盘治理 浏览器监管 青少年保护
• ·人工智能的就业前景有多广阔？这些岗位很缺人，“钱途”远大
• ·标签: 手机涨价 手机
• ·标签: 爱奇艺 内容热度值 AI短片大赛 鲍德熹
• ·AMD宣布斥资19亿美元收购云计算创企Pensando
• ·标签: 亚马逊 AWS 裁员 云计算
• ·标签: Anthropic OpenAI AI初创 年化营收
• ·标签: 奇瑞汽车 风云X3L 天门山 致歉声明
• ·标签: Elser.AI 刘耕 短剧AI 北大
• ·标签: 拼多多 Temu 新拼姆 北陌
• ·标签: Qing 耿乐 青初于蓝 Blued
• ·美国电影协会要求 OpenAI 停止 Sora2的版权侵权行为