漏洞名称:Cisco Nexus 2000 Series Fabric Extender Software默认凭证
发表日期:2016-03-02 15:33:09
漏洞名称:Cisco Nexus 2000 Series Fabric Extender Software默认凭证漏洞(CVE-2016-1341)
CVE ID:CVE-2016-1341
受影响系统:
Cisco Nexus 2000 Series Fabric Extender Software
详细信息:
Cisco Nexus 2000 Series Fabric Extender Software是数据中心连接方案。
Cisco Nexus 2000 Series Fabric Extender安装时创建了一个缺少密码的root用户帐户,本地攻击者未经身份验证可以root用户权限中登录到系统中。
漏洞来源:
Cisco
解决方案:
厂商补丁:
Cisco
-----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://tools.cisco.com/security/center/publicationListing.x#~CiscoSecurityResponse