7月8日，思科公司證實，其統(tǒng)一CDM(通信域名管理器)存在漏洞，可輕易被黑客控制。
據(jù)了解，該漏洞可允許未經(jīng)身份驗證的遠(yuǎn)程攻擊者以root權(quán)限用戶進行登錄，并可以完全控制受影響的系統(tǒng)。這個漏洞利用起來非常簡單，攻擊者可以通過SSH遠(yuǎn)程連接到統(tǒng)一CDM平臺，用具有root權(quán)限的賬戶身份登錄。如此一來，攻擊者就有可能控制整個思科統(tǒng)一CDM平臺，并能竊取該平臺上管理的所有數(shù)據(jù)。產(chǎn)生這個漏洞的原因是一個特權(quán)賬戶擁有一個默認(rèn)的靜態(tài)密碼，在安裝軟件時系統(tǒng)就創(chuàng)建了這個賬戶，在不影響系統(tǒng)功能的前提下無法修改或刪除賬戶。攻擊者可利用這一賬戶對用戶進行遠(yuǎn)程攻擊和入侵。
思科公司已經(jīng)證實了該漏洞的存在，并且將此漏洞的嚴(yán)重性評級為10，即最高的安全等級。思科表示，目前已經(jīng)修復(fù)了該漏洞，并發(fā)布免費軟件升級來解決這個問題。
思科公司是互聯(lián)網(wǎng)解決方案的領(lǐng)先提供者，其設(shè)備和軟件產(chǎn)品主要用于連接計算機網(wǎng)絡(luò)系統(tǒng)。
更多相關(guān)資訊盡在佰佰安全網(wǎng)，歡迎繼續(xù)關(guān)注!
Android 6.0史上最炫開機動畫曝光
8月19日，谷歌正式將Android M的版本號確定為Android 6.0，同時將代號確定為Marshmallow(棉花糖)。...[詳細(xì)]
Android 曝嚴(yán)重安全漏洞 95%設(shè)備存安全隱患
北京時間7月27日晚間消息，網(wǎng)絡(luò)安全公司Zimperium研究人員日前表示，他們在Android設(shè)備中發(fā)現(xiàn)了一處安全漏洞，允許黑客...[詳細(xì)]
蘋果系統(tǒng)被曝存安全漏洞
2015年6月18日，有消息稱，一群安全領(lǐng)域的專家發(fā)現(xiàn)蘋果移動和桌面操作系統(tǒng)中存在一個安全漏洞，利用該漏洞，惡意應(yīng)用可能會竊取用戶...[詳細(xì)]
