Cloud Security Daily 200820：Cisco在默認(rèn)靜態(tài)密碼中發(fā)現(xiàn)了一個(gè)高風(fēng)險(xiǎn)漏洞，該漏洞可以獲取管理特權(quán)，需要盡快進(jìn)行升級

根據(jù)思科8月19日的安全公告，思科產(chǎn)品已經(jīng)暴露了高風(fēng)險(xiǎn)漏洞，需要盡快進(jìn)行升級。

以下是漏洞詳細(xì)信息：漏洞詳細(xì)信息的來源：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-waas-encsw-cspw-cred-hZzL29A7Cisco vWAAS for Cisco ENCS 5400-W系列和CSP 5000-W系列默認(rèn)證書漏洞（CVE-2020-3446）CSS得分：9.8高風(fēng)險(xiǎn)思科虛擬廣域網(wǎng)應(yīng)用服務(wù)（Cisco vWAAS）是面向企業(yè)和服務(wù)提供商的虛擬設(shè)備，可以從私有和私有云加速。

虛擬私有云由基礎(chǔ)架構(gòu)交付的業(yè)務(wù)應(yīng)用程序。

Cisco vWAAS使您能夠以最少的網(wǎng)絡(luò)配置或中斷快速創(chuàng)建WAN優(yōu)化服務(wù)。

思科vWAAS可以部署在服務(wù)提供商提供的物理數(shù)據(jù)中心，私有云和虛擬私有云中。

思科企業(yè)網(wǎng)絡(luò)計(jì)算系列（ENCS）用于托管思科企業(yè)網(wǎng)絡(luò)功能虛擬化（NFV）解決方案。

ENCS還用于在Cisco Enterprise NFV上部署Cisco NFV基礎(chǔ)架構(gòu)軟件（NFVIS）以及Cisco和第三方虛擬化網(wǎng)絡(luò)功能（VNF）。

NFV是一種虛擬化網(wǎng)絡(luò)功能的技術(shù)。

例如，可以通過IT領(lǐng)域的虛擬化技術(shù)來實(shí)現(xiàn)傳統(tǒng)通信網(wǎng)絡(luò)的功能。

VNF可以理解為虛擬化的網(wǎng)絡(luò)元素，例如通信網(wǎng)絡(luò)中的MME / SGW / PGW網(wǎng)絡(luò)元素，每個(gè)元素都負(fù)責(zé)通信網(wǎng)絡(luò)中的某個(gè)網(wǎng)絡(luò)功能（NF）。

通過虛擬化技術(shù)對這些網(wǎng)絡(luò)元素進(jìn)行虛擬化后，它們將成為單獨(dú)的VNF。

ENCS 5400-W系列（ENCS 5406-W，5408-W和5412-W）是x86混合平臺，專為Cisco Enterprise NFV解決方案，分支機(jī)構(gòu)部署和托管WAAS應(yīng)用程序而設(shè)計(jì)。

這些高性能單元通過提供用于部署虛擬化網(wǎng)絡(luò)功能的基礎(chǔ)架構(gòu)，同時(shí)充當(dāng)解決處理，工作負(fù)載和存儲難題的服務(wù)器，來實(shí)現(xiàn)這一目標(biāo)。

Cisco CSP 5000-W系列WAAS思科云服務(wù)平臺（CSP-W）是用于部署Cisco數(shù)據(jù)中心網(wǎng)絡(luò)功能虛擬化（VNF）的Cisco開放式x86硬件平臺。

Cisco CSP 5000-W系列包括一個(gè)嵌入式KVM CentOS虛擬機(jī)管理程序，使您能夠在NFVIS上部署，監(jiān)視和管理vWAAS的生命周期。

針對Cisco ENCS 5400-W系列和CSP 5000-W系列設(shè)備的帶有Cisco Enterprise NFV基礎(chǔ)設(shè)施軟件（NFVIS）捆綁映像的Cisco虛擬廣域網(wǎng)應(yīng)用服務(wù)（vWAAS）中的漏洞可能允許未經(jīng)身份驗(yàn)證的遠(yuǎn)程攻擊該人員通過命令行登錄NFVIS使用具有默認(rèn)靜態(tài)密碼的帳戶訪問受影響設(shè)備的界面（CLI）。

存在此漏洞是因?yàn)槭苡绊懙能浖哂惺褂媚J(rèn)靜態(tài)密碼的用戶帳戶。

有權(quán)訪問受影響設(shè)備的NFVIS CLI的攻擊者可以通過登錄CLI來利用此漏洞。

成功利用此漏洞可能使攻擊者能夠以管理員權(quán)限訪問NFVIS CLI。

為了利用此漏洞，攻擊者需要能夠連接到受影響設(shè)備上的NFVIS CLI。

這將需要訪問以下之一：受影響的ENCS 5400-W系列設(shè)備上CPU的以太網(wǎng)管理端口。

如果配置了路由IP，則可以遠(yuǎn)程訪問此接口。

受影響的CSP 5000-W系列設(shè)備上四端口I350 PCIe以太網(wǎng)適配器卡上的第一個(gè)端口。

如果配置了路由IP，則可以遠(yuǎn)程訪問此接口。

與vWAAS軟件CLI的連接和有效的用戶憑據(jù)。

必須首先在vWAAS CLI上對憑據(jù)進(jìn)行身份驗(yàn)證。

連接到ENCS 5400-W系列或CSP 5000-W系列設(shè)備的Cisco集成管理控制器（CIMC）接口，以及有效的用戶憑證，該憑證首先需要經(jīng)過CIMC身份驗(yàn)證。

受影響的產(chǎn)品運(yùn)行帶有NFVIS捆綁映像版本6.4.5或6.4.3d及更早版本的Cisco vWAAS，此漏洞影響Cisco ENCS 5400-W系列和CSP 5000-W系列設(shè)備。