> Cisco Wide Area Application Services Software 信任管理问题漏洞

Cisco Wide Area Application Services Software 信任管理问题漏洞

CNNVD-ID编号	CNNVD-201806-373	CVE编号	CVE-2018-0329
发布时间	2018-06-08	更新时间	2020-10-22
漏洞类型	信任管理问题	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	cisco

漏洞介绍

Cisco Wide Area Application Services（WAAS）Software是美国思科（Cisco）公司的一套广域网链路加速软件。该软件主要用于带宽小和延时大的链路环境。

Cisco WAAS Software中的Simple Network Management Protocol (SNMP)功能的默认配置存在安全漏洞，该漏洞源于程序使用了只读的硬编码‘社区密码’（community string）。远程攻击者可通过在SNMP 2c版本中使用静态的‘社区密码’利用该漏洞读取通过SNMP可以访问到的任意数据。

漏洞补丁

目前厂商已发布升级了Cisco Wide Area Application Services Software 信任管理问题漏洞的补丁，Cisco Wide Area Application Services Software 信任管理问题漏洞的补丁获取链接：

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvi40137

参考网址

来源:SECTRACK

链接：http://www.securitytracker.com/id/1041078

来源:CONFIRM

链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180606-waas-snmp

受影响实体

Cisco Wide_area_application_services:6.4%281%29 Cisco Wide_area_application_services:6.2%283%29

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201806-373