Cisco Nexus 9000系列互换机严沉缝隙安全公告
颁布功夫 2019-05-05缝隙编号和级别
CVE编号：CVE-2019-1804，危险级别：严沉，CVSS分值：厂商自评：9.8，官方未评定
影响版本及产品
利用法式中心基础架构（ACI）模式下的Nexus 9000系列光纤互换机
缝隙概述
思科钻研人员发现Nexus互换机中的一个严沉缝隙CVE-2019-1804，该缝隙是由于所有设备中都存在默认SSH密钥对，攻击者能够通过使用提取的密钥资料通过IPv6打开到指标设备的SSH衔接来利用此缝隙。利用缝隙攻击者能够以root用户的权限接见系统。
缝隙验证
暂无POC/EXP。
建复建议
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190501-nexus9k-sshkey
参考链接
京公网安备11010802024551号