Cisco Policy Suite（CPS）是思科公司的一套下一代策略管理解决方案。该方案提供了基云安于用户的业务规则、应用程序和网络资源的实时管理等功能。11月3日,思科公司发布了安全更新，修复了全日下一代策略管理解决方案中发现的静态SSH密钥漏洞。以下是漏洞详情：

漏洞详情

来源：

https://to报2ols.cisco.com/security/center/content/CiscoSecurit11yAdvisory/cisco-sa-cps-static-key-JmS92hNv

CVE-202101-40119 CVSS评分: 9.8 严重程度: 严重

Cisco Policy Suite基于密钥的SSH身份验4：证机制中存在一个漏洞，该漏洞可能允许未经身份验证的远程攻击者以root用户身份登录受影响的系统。

此漏思科洞是由于跨安装重复使用静态SSH密钥造成的。攻击者可以通过从他们控制的系统中提取密钥来利用此漏洞。成功下一的利用可能允许攻击者以root用户身份登录受影响的系统。

受影响产品

此漏洞影响Cisco Policy代策 Suite 21.1.0及以下版本

解决方案

思科已发布软件更新来解决此漏洞。思科建议客户采取如下适当略管措施：

1.Cisco Policy Suite 20.2.0之前版本升级到升级到21.1.0

2.Cis理解co Policy Suite 20.2.0版本需要联系TAC(思科技术支持中心)安装补丁

3.Cisco决方 Policy Suite 21.1.0版本建议更改默认SSH密钥

查看更多漏洞信息 以及升级请访问官网：

h案发ttps://tools.cisco.com/security/center/publicationL现Sisting.x

• ·NVIDIA GeForce RTX 3060发布日期确定2月25日
• ·OpenAI豪掷 15 亿美元布局B端：新合资公司“DeployCo”浮出水面
• ·标签: 苹果 WWDC26 iOS27 SwiftStudentChallenge
• ·云安全日报220519：思科安全设备和威胁防御软件发现权限提升漏洞,需要尽快升级
• ·大脑飞行？Hinton推特引热议 神经网络是让小鸟飞起来的「羽毛」？
• ·标签: B站 陈睿 UP主 AI内容
• ·青芒太硬了怎么催熟
• ·云安全日报220607：红帽Jboss中间件平台发现远程代码执行漏洞，需要尽快升级
• ·Salesforce预计2026财年运营利润率为25% 提高支出效率
• ·标签: RoboScience VLOA大模型 田野 邵林
• ·标签: 抖音电商 盗播治理 真人盗播 内容作弊
• ·标签: 猛士汽车 东风汽车 万良渝 猛士M817
• ·标签: OpenClaw OpenAI Peter Steinberger Claude
• ·前微软高管创办AI公司Maximor ，打破财务管理对 Excel 的依赖
• ·标签: 极氪
• ·标签: 机动车安全 新能源汽车 动力电池 辅助驾驶