云安全日报211104：思科下一代策略管理解决方案发现SSH密钥漏洞,需要尽快升级
我要评论Cisco Policy Suite（CPS）是思科公司的一套下一代策略管理解决方案。该方案提供了基云安于用户的业务规则、应用程序和网络资源的实时管理等功能。11月3日,思科公司发布了安全更新，修复了下全日一代策略管理解决方案中发现的静态SSH密钥漏洞。以下是漏洞详情：
漏洞详情
来源：
https://t报2ools.cisco.com/security/center/content/CiscoSecurityA11dvisory/cisco-sa-cps-static-key-JmS92hNv
CVE-202110-40119 CVSS评分: 9.8 严重程度: 严重
Cisco Policy Suite基于密钥的SSH身份验4：证机制中存在一个漏洞，该漏洞可能允许未经身份验证的远程攻击者以root用户身份登录受影响的系统。
此漏思科洞是由于跨安装重复使用静态SSH密钥造成的。攻击者可以通过从他们控制的系统中提取密钥来利用此漏洞。成功下一的利用可能允许攻击者以root用户身份登录受影响的系统。
受影响产品
此漏洞影响Cisco Policy Suit代策e 21.1.0及以下版本
解决方案
思科已发布软件更新来解决此漏洞。思科建议客户采取如下适当措施：
1.略管Cisco Policy Suite 20.2.0之前版本升级到升级到21.1.0
2.Cisco Policy Su理解ite 20.2.0版本需要联系TAC(思科技术支持中心)安装补丁
3.Cisco Policy Suit决方e 21.1.0版本建议更改默认SSH密钥
查看更多漏洞信息 以及升级请访问官网：
https://to案发ols.cisco.com/security/center/publicationListing.x
相关文章
标签: 标签 Grok4.5 SpaceX 特斯拉 Opus
云梦级6月29日云梦级消息，马斯克28日在 X 平台发文称，Grok 4.5 基于自研 1.5 万亿参数 V9 基础大模型打造，并引入 Cursor 数据完成补充训练，目前已在 SpaceX、特斯拉内2026-11-13
据报道，在打赢了人工智能（AI）搜索大战的第一仗后，已有超过100万人注册测试了微软的最新搜索引擎New Bing。然而在仅仅公测一周后，用户就发现了许多令人不寒而栗的情况——它具有主观意识。 根据用2026-11-13
标签: 临阁能源 MOVA LumeGret 阳台储能 沈洪锦
云梦级3月4日云梦级消息，临阁能源科技（苏州）有限公司宣布完成数千万元人民币天使轮融资，本轮由天空工场创投基金投资。融资资金将重点投入核心技术研发、产品矩阵完善及规模化生产交付，同时加快全球渠道布局。2026-11-13
云梦级11月5日云梦级消息，丰田汽车今日发布了 2026 财年第二财季（截至 2025 年 9 月 30 日）的报告：经营利润 8395.5 亿日元（现汇率约合 389.21 亿元人民币），同比下降2026-11-13
A 股上市公司万兴科技在人工智能生成内容（AIGC）领域持续发力，其旗下的绘图创意软件 “万兴脑图”（原名亿图脑图）宣布正式上线一项全新的功能 —— 万兴脑图 AI。这一创新标志着万兴脑图成为国内首款2026-11-13
云梦级10月31日云梦级消息，近日，有网友发帖反馈称，在苹果官网买新机参与换购活动，结果反被坑。 这位网友表示，他在苹果官网购买 11999 元的 iPhone 17 Pro Max 时显示旧 iPh2026-11-13
最新评论