根據(jù)思科(Cisco)8月19日安全公告顯示，思科產(chǎn)品爆出高危漏洞，需要盡快升級(jí)。以下是漏洞詳情：

漏洞詳情

來(lái)源：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-waas-encsw-cspw-cred-hZzL29A7

Cisco vWAAS for Cisco ENCS 5400-W系列和CSP 5000-W系列默認(rèn)證書(shū)漏洞（CVE-2020-3446）

CSS評(píng)分 ：9.8 高危

思科虛擬廣域應(yīng)用服務(wù) (Cisco vWAAS) 是一種針對(duì)企業(yè)和服務(wù)提供商的虛擬設(shè)備，可加速?gòu)乃接泻吞摂M私有云基礎(chǔ)架構(gòu)交付的業(yè)務(wù)應(yīng)用程序。Cisco vWAAS使您能夠以最少的網(wǎng)絡(luò)配置或中斷快速創(chuàng)建WAN優(yōu)化服務(wù)。思科vWAAS可以部署在物理數(shù)據(jù)中心，私有云以及服務(wù)提供商提供的虛擬私有云中。

思科企業(yè)網(wǎng)絡(luò)計(jì)算系列（ENCS）用于托管思科企業(yè)網(wǎng)絡(luò)功能虛擬化（NFV）解決方案。ENCS還用于在Cisco Enterprise NFV上部署Cisco NFV基礎(chǔ)結(jié)構(gòu)軟件（NFVIS）以及Cisco和第三方虛擬化網(wǎng)絡(luò)功能（VNF）。NFV是將網(wǎng)絡(luò)功能虛擬化的技術(shù)，例如可以通過(guò)IT領(lǐng)域的虛擬化技術(shù)，實(shí)現(xiàn)傳統(tǒng)通信網(wǎng)絡(luò)的功能。VNF可以理解為被虛擬化出來(lái)的一個(gè)個(gè)網(wǎng)元，例如通信網(wǎng)絡(luò)中的MME/SGW/PGW這些網(wǎng)元，每種網(wǎng)元各自承擔(dān)了通信網(wǎng)絡(luò)中的某個(gè)網(wǎng)絡(luò)功能(NF)。通過(guò)虛擬化技術(shù)將這些網(wǎng)元虛擬化后，就成了一個(gè)個(gè)的VNF。

ENCS 5400-W系列（ENCS 5406-W，5408-W和5412-W）是x86混合平臺(tái)，專(zhuān)為Cisco Enterprise NFV解決方案，分支機(jī)構(gòu)部署和托管WAAS應(yīng)用程序而設(shè)計(jì)。這些高性能單元通過(guò)提供用于部署虛擬化網(wǎng)絡(luò)功能的基礎(chǔ)架構(gòu)，同時(shí)充當(dāng)解決處理，工作負(fù)載和存儲(chǔ)挑戰(zhàn)的服務(wù)器來(lái)實(shí)現(xiàn)此目標(biāo)。

Cisco CSP 5000-W系列用于WAAS的思科云服務(wù)平臺(tái)（CSP-W）是用于部署思科數(shù)據(jù)中心網(wǎng)絡(luò)功能虛擬化（VNF）的思科開(kāi)放x86硬件平臺(tái)。Cisco CSP 5000-W系列包含一個(gè)嵌入式KVM CentOS虛擬機(jī)管理程序，使您能夠在NFVIS上部署，監(jiān)視和管理vWAAS的生命周期。

針對(duì)Cisco ENCS 5400-W系列和CSP 5000-W系列設(shè)備的帶有Cisco Enterprise NFV基礎(chǔ)設(shè)施軟件（NFVIS）捆綁映像的Cisco虛擬廣域應(yīng)用服務(wù)（vWAAS）中的漏洞可能允許未經(jīng)身份驗(yàn)證的遠(yuǎn)程攻擊者登錄NFVIS通過(guò)使用具有默認(rèn)靜態(tài)密碼的帳戶的受影響設(shè)備的命令行界面（CLI）。

存在此漏洞是因?yàn)槭苡绊懙能浖哂惺褂媚J(rèn)靜態(tài)密碼的用戶帳戶。有權(quán)訪問(wèn)受影響設(shè)備的NFVIS CLI的攻擊者可以通過(guò)登錄CLI來(lái)利用此漏洞。成功利用此漏洞可能使攻擊者以管理員權(quán)限訪問(wèn)NFVIS CLI 。

為了利用此漏洞，攻擊者需要能夠連接到受影響設(shè)備上的NFVIS CLI。這將需要訪問(wèn)以下內(nèi)容之一：

受影響的ENCS 5400-W系列設(shè)備上CPU的以太網(wǎng)管理端口。如果配置了路由IP，則可以遠(yuǎn)程訪問(wèn)此接口。

受影響的CSP 5000-W系列設(shè)備上四端口I350 PCIe以太網(wǎng)適配器卡上的第一個(gè)端口。如果配置了路由IP，則可以遠(yuǎn)程訪問(wèn)此接口。

與vWAAS軟件CLI的連接和有效的用戶憑證，該憑證首先要在vWAAS CLI上進(jìn)行身份驗(yàn)證。

與ENCS 5400-W系列或CSP 5000-W系列設(shè)備的Cisco集成管理控制器（CIMC）接口的連接，以及一個(gè)有效的用戶憑證，該憑證首先需要對(duì)CIMC進(jìn)行身份驗(yàn)證。

受影響產(chǎn)品

如果運(yùn)行帶有NFVIS捆綁映像版本6.4.5或6.4.3d及更早版本的Cisco vWAAS，則此漏洞會(huì)影響Cisco ENCS 5400-W系列和CSP 5000-W系列設(shè)備。

思科已確認(rèn)此漏洞不會(huì)影響在Cisco ENCS 5000系列和Cisco CSP 5000系列設(shè)備上運(yùn)行的獨(dú)立NFVIS，也不會(huì)影響在思科廣域網(wǎng)虛擬化引擎（WAVE）設(shè)備上運(yùn)行的獨(dú)立vWAAS軟件或WAAS軟件。

解決方案

思科使用NFVIS捆綁映像版本6.4.3e，6.4.5a和更高版本修復(fù)了Cisco vWAAS中的此漏洞。

注意：ENCS 5400-W系列和CSP 5000-W系列設(shè)備不支持從早期版本直接升級(jí)到vWAAS 6.4.3e和6.4.5a版本。為了運(yùn)行修復(fù)版本，客戶必須使用所需版本的ENCS 5400-W和CSP 5000-W設(shè)備的Cisco WAAS統(tǒng)一軟件包進(jìn)行全新安裝。建議客戶聯(lián)系其支持組織，以獲取遷移到修復(fù)版本所需的任何幫助。

查看更多漏洞信息 以及升級(jí)請(qǐng)?jiān)L問(wèn)官網(wǎng)：

https://tools.cisco.com/security/center/publicationListing.x