Cisco严沉缝隙安全公告

颁布功夫 2018-06-07

缝隙编号及级别


CVE-2018-0315 严沉  厂商自评：9.8  CVSS分值：官方未评定
CVE-2018-0321 严沉  厂商自评：9.8  CVSS分值：官方未评定


影响领域


CVE-2018-0315


受影响的版本


以下版本在使用AAA作为登录认证时受影响：


Cisco IOS XE Software Release Fuji 16.7.1
Cisco IOS XE Software Release Fuji 16.8.1


不受影响的版本


Cisco IOS XE Software Release Fuji 16.7.2
Cisco IOS XE Software Release Fuji 16.8.1c
Cisco IOS XE Software Release Fuji 16.8.1s
Cisco IOS XE Software Release Fuji 16.9.1（预计今年7月颁布）
Cisco IOS XE Software Release Fuji 16.8.2（预计今年9月颁布）
CVE-2018-0321


受影响的版本


此缝隙影响思科Prime Collaboration Provisioning（PCP）版本11.6及更早版本。


缝霞述


6月6日，Cisco官方颁布一则安全公告颁布了多个产品安全更新，其中蕴含两个严沉级此外缝隙。详情见：

https://tools.cisco.com/security/center/publicationListing.x?product=Cisco。


其产品中用于认证、授权和纪录(AAA)的服务存在严沉缝隙（CVE-2018-0315）。通过该缝隙，攻击者在未授权的情况下，能够远程在受影响的设备上执行肆意代码，或者造成设备的沉加载导致回绝服务前提。


Cisco Prime Collaboration Provisioning（PCP）中的缝隙（CVE-2018-0321）可能允许未经身份验证的远程攻击者接见Java远程步骤挪用（RMI）系统。该缝隙是由于网络接口和配置引擎（NICE）服务中的盛劈头口造成的。攻击者能够通过接见受影响的PCP事俘上的盛开式RMI系统来利用此缝隙� Ｄ芄辉市砉セ髡咧葱杏跋霵CP及其衔接设备的恶意行为。

 

解决措施


Cisco官方已经颁布了对应的新版本建复了上述缝隙，用户应实时更新升级进行防护。同时，治理员能够通过限度设备的接见权限来确保只有受信赖的起源能够接见设备。

 

参考资料


https://tools.cisco.com/security/center/publicationListing.x?product=Cisco


https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180606-aaa


https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180606-prime-rmi