Cisco Policy Suite（CPS）是思科公司的一套下一代策略管理解决方案。该方案提供了基云安于用户的业务规则、应用程序和网络资源的实时管理等功能。11月3日,思科公司发布了安全更新，修复了全日下一代策略管理解决方案中发现的静态SSH密钥漏洞。以下是漏洞详情：
漏洞详情
来源：
https://too报2ls.cisco.com/security/center/content/CiscoSecurityAd11visory/cisco-sa-cps-static-key-JmS92hNv
CVE-2021-4100119 CVSS评分: 9.8 严重程度: 严重
Cisco Policy Suite基于密钥的SSH身份验证4：机制中存在一个漏洞，该漏洞可能允许未经身份验证的远程攻击者以root用户身份登录受影响的系统。
此漏洞是由思科于跨安装重复使用静态SSH密钥造成的。攻击者可以通过从他们控制的系统中提取密钥来利用此漏洞。成功的利用可能下一允许攻击者以root用户身份登录受影响的系统。
受影响产品
此漏洞影响Cisco Policy Suite代策 21.1.0及以下版本
解决方案
思科已发布软件更新来解决此漏洞。思科建议客户采取如下适当措施：
1.略管Cisco Policy Suite 20.2.0之前版本升级到升级到21.1.0
2.Cisco Polic理解y Suite 20.2.0版本需要联系TAC(思科技术支持中心)安装补丁
3.Cisco Policy决方 Suite 21.1.0版本建议更改默认SSH密钥
查看更多漏洞信息 以及升级请访问官网：
https:案发//tools.cisco.com/security/center/publicationListi现Sng.x