AG公司云
Cisco IOS XE AAA远程代码执行误差 （CVE-2018-0315） 清静威胁通告
2018-06-07
综述
外地时间6月6日，Cisco官方宣布一则清静通告称其产品中用于认证、授权和纪录(AAA)的服务保存一个严重误差（CVE-2018-0315）。通过该误差，攻击者在未授权的情形下可以远程在受影响的装备上执行恣意代码，或者造成装备的重加载导致拒绝服务条件。
CVSS3.0 Base 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:X/RL:X/RC:X
详细信息可参考：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180606-aaa
受影响的版本
以下版本在使用AAA作为登录认证时受影响：
- Cisco IOS XE Software Release Fuji 16.7.1
- Cisco IOS XE Software Release Fuji 16.8.1
不受影响的版本
- Cisco IOS XE Software Release Fuji 16.7.2
- Cisco IOS XE Software Release Fuji 16.8.1c
- Cisco IOS XE Software Release Fuji 16.8.1s
- Cisco IOS XE Software Release Fuji 16.9.1（预计今年7月宣布）
- Cisco IOS XE Software Release Fuji 16.8.2（预计今年9月宣布）
解决计划
Cisco官方已经宣布了对应的新版本修复了上述误差，用户应实时更新升级举行防护。同时，治理员可以通过限制装备的会见权限来确保只有受信托的泉源可以会见装备。
详情可参考：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180606-aaa
声 明
本清静通告仅用来形貌可能保存的清静问题，AG公司科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，AG公司科技以及清静通告作者不为此肩负任何责任。AG公司科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容。未经AG公司科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的。
