发布日期：2019-08-27
更新日期：2019-08-29

受影响系统：

Cisco REST API

描述：

---

CVE(CAN) ID: CVE-2019-12643

Cisco REST API是管理信息树的接口，可以操作对象模型状态。

适用于Cisco IOS XE Software的Cisco REST API虚拟服务容器，在身份验证服务管理代码区的检查中存在安全漏洞，可使未经身份验证的远程攻击者获取用户的令牌ID，绕过相关Cisco IOS XE Software的身份验证。

<*来源：Cisco
  
  链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190828-iosxe-rest-a
*>

建议：

---

厂商补丁：

Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20190828-iosxe-rest-auth-bypass）以及相应补丁:
cisco-sa-20190828-iosxe-rest-auth-bypass：Cisco REST API Container for IOS XE Software Authentication Bypass Vulnerability
链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190828-iosxe-rest-auth-bypass

浏览次数：1407
严重程度：0（网友投票）