Cisco SMC及UE严沉缝隙安全公告

颁布功夫 2018-11-09

缝隙编号和级别


CVE编号：CVE-2018-15394，危险级别：严沉，CVSS分值：厂商自评 9.8，官方未评定

CVE编号：CVE-2018-15381，危险级别：严沉，CVSS分值：厂商自评 9.8，官方未评定


影响版本


Cisco Stealthwatch Enterprise releases  <= 6.10.2

Cisco Unity Express release < 9.0.6


缝隙概述


本地功夫11月7日，Cisco官方颁布安全公告称建复了Stealthwatch Management Console以及Unity Express的2个严沉缝隙  。
CVE-2018-15394，该缝隙源于系统配置存在隐患，一个未授权的攻击者能够远程绕过验证流程，从而受影响的系统上以治理员身份执行代码  。

CVE-2018-15381，该缝隙源于对用户提供的内容进行反序列化操作是没有进行足够的过滤  。攻击者能够向受影响的系统RMI服务发送一个恶意的java序列化对象来触发该缝隙，从而以root权限执行肆意shell号令  。


缝隙验证


暂无POC/EXP


建复建议


Cisco官方已经颁布了新版本建复了上述缝隙，受影响的用户能够在登录后接见https://stealthwatch.flexnetoperations.com/进行更新  。


参考链接


https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20181107-smc-auth-bypass
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20181107-cue