思科出現(xiàn)重大漏洞：服務(wù)器無需密碼就能獲取管理員權(quán)限
3月2日消息 ，上周，知名網(wǎng)絡(luò)解決方案提供商思科（CISCO）在官網(wǎng)發(fā)布公告，宣布旗下的Elastic Services Controller軟件出現(xiàn)嚴(yán)重漏洞，使用者在服務(wù)登錄頁面可以繞過密碼直接遠(yuǎn)程登錄，且具有所有的管理員權(quán)限，影響面非常廣。
根據(jù)官網(wǎng)的描述，這個(gè)名為CVE－2018－0121的漏洞報(bào)告指出，在思科自家的Elastic Services Controller軟件版本3．0．0中，由于設(shè)計(jì)上的失誤，沒有適當(dāng)?shù)陌踩拗茩C(jī)制，當(dāng)用戶來到登錄頁面時(shí)，用戶只須在密碼欄處留白，點(diǎn)選登錄，就能取得管理員權(quán)限。
登錄后會(huì)獲取管理員權(quán)限，對(duì)系統(tǒng)安全有嚴(yán)重的威脅造。目前，思科已經(jīng)緊急放出更新版本3．1．0，并且在網(wǎng)站上表示，現(xiàn)階段除了更新系統(tǒng)以外，沒有其他方法可以修部這個(gè)漏洞，也呼吁相關(guān)受影響的用戶盡快檢查自己的系統(tǒng)版本，并且更新至最新版本。
分享
發(fā)表評(píng)論
請(qǐng)輸入評(píng)論內(nèi)容...
請(qǐng)輸入評(píng)論/評(píng)論長度6~500個(gè)字
圖片新聞
最新活動(dòng)更多
-
精彩回顧立即查看>> 【線下會(huì)議】OFweek 2024（第九屆）物聯(lián)網(wǎng)產(chǎn)業(yè)大會(huì)
-
精彩回顧立即查看>> 松下新能源中國布局：鋰一次電池新品介紹
-
精彩回顧立即查看>> 2024 智能家居出海論壇
-
精彩回顧立即查看>> 2024中國國際工業(yè)博覽會(huì)維科網(wǎng)·激光VIP企業(yè)展臺(tái)直播
-
精彩回顧立即查看>> 【產(chǎn)品試用】RSE30/60在線紅外熱像儀免費(fèi)試用
-
精彩回顧立即查看>> 2024（第五屆）全球數(shù)字經(jīng)濟(jì)產(chǎn)業(yè)大會(huì)暨展覽會(huì)
編輯推薦
- 高級(jí)軟件工程師 廣東省/深圳市
- 自動(dòng)化高級(jí)工程師 廣東省/深圳市
- 光器件研發(fā)工程師 福建省/福州市
- 銷售總監(jiān)（光器件） 北京市/海淀區(qū)
- 激光器高級(jí)銷售經(jīng)理 上海市/虹口區(qū)
- 光器件物理工程師 北京市/海淀區(qū)
- 激光研發(fā)工程師 北京市/昌平區(qū)
- 技術(shù)專家 廣東省/江門市
- 封裝工程師 北京市/海淀區(qū)
- 結(jié)構(gòu)工程師 廣東省/深圳市
