Cisco Policy Suite（CPS）是思科公司的一套下一代策略管理解决方案。该方案提供了基云安于用户的业务规则、应用程序和网络资源的实时管理等功能。11月3日,思科公司发布了安全更新，修复了下一全日代策略管理解决方案中发现的静态SSH密钥漏洞。以下是漏洞详情：

漏洞详情

来源：

https://tools.报2cisco.com/security/center/content/CiscoSecurityAdvis11ory/cisco-sa-cps-static-key-JmS92hNv

CVE-2021-40119 C10VSS评分: 9.8 严重程度: 严重

Cisco Policy Suite基于密钥的SSH身份验证机制中存在一个漏洞4：，该漏洞可能允许未经身份验证的远程攻击者以root用户身份登录受影响的系统。

此漏洞是由于跨安装重复使用静态思科SSH密钥造成的。攻击者可以通过从他们控制的系统中提取密钥来利用此漏洞。成功的利用可能允许攻击者以roo下一t用户身份登录受影响的系统。

受影响产品

此漏洞影响Cisco Policy Suite 21.1.0及以下版本

解决代策方案

思科已发布软件更新来解决此漏洞。思科建议客户采取如下适当措施：

1.Cisco Policy Suite略管 20.2.0之前版本升级到升级到21.1.0

2.Cisco Policy Suite 20.2.0版本需要理解联系TAC(思科技术支持中心)安装补丁

3.Cisco Policy Suite 21.1.0版本建议更改默认决方SSH密钥

查看更多漏洞信息 以及升级请访问官网：

https://tools.cisco.com/secu案发rity/center/publicationListing.x

• ·华为彭松：协同运力、算力、存力，加速迈向智能世界
• ·OpenAI 与 Broadcom 联手打造未来 AI 加速器，强劲运算力即将到来
• ·标签: 文心大模型5.1 百度 多维弹性预训练 LMArena
• ·只用CPU开发自动驾驶轮船，他们居然做到了
• ·标签: 小鹏汽车 第二代VLA 图灵AI芯片 小鹏GX
• ·标签: Gemini 3 Deep Think 谷歌 AI推理
• ·标签: 亚马逊云科技 Amazon Bedrock Trainium芯片 AgentCore
• ·谷歌云计算有望获得Anthropic百亿美元大单 消息称双方已在洽谈
• ·中国云计算战争：外资云落寞简史
• ·20分钟，这个AI就能创造复杂艺术作品！1080显卡就能跑
• ·标签: AppleIntelligence vivoX300Ultra 九号电动 雅迪电动
• ·注意！苹果AirPods Max保修更换不包括耳垫
• ·Gartner：AI基础设施和软件投资增加 推动2026年全球IT支出预计增长14.2%
• ·标签: 好想来
• ·想把数据可视化做好？这 20 个超实用的经验总结一定要先看过！
• ·云安全日报210331：VMware虚拟化运维管理解决方案发现请求伪造攻击漏洞,需要尽快升级