Cisco StarOS on ASR 5000是美国思科(Cisco)公司的一套运行于5000系列无线控制器中的虚拟化操作系统。 Cisco ASR 5000上的Cisco StarOS 19.3.M0.62771之前版本和20.0.M0.62768之前20.x版本的SSH实现过程中存在安全漏洞,该漏洞源于程序没有正确处理multi-user public-key身份验证配置。远程攻击者可通过建立特定端点(曾用于管理员连接)的连接利用该漏洞获取权限。
Cisco StarOS on ASR 5000是美国思科(Cisco)公司的一套运行于5000系列无线控制器中的虚拟化操作系统。 Cisco ASR 5000上的Cisco StarOS 19.3.M0.62771之前版本和20.0.M0.62768之前20.x版本的SSH实现过程中存在安全漏洞,该漏洞源于程序没有正确处理multi-user public-key身份验证配置。远程攻击者可通过建立特定端点(曾用于管理员连接)的连接利用该漏洞获取权限。