发布日期：2020-05-06
更新日期：2020-08-19

受影响系统：

Cisco Firepower User Agent Software < 6.5.0

描述：

---

CVE(CAN) ID: CVE-2020-3301

Cisco Firepower User Agent Software是美国思科（Cisco）公司的一套用于Firepower防火墙管理器的用户代理软件。
Cisco Firepower User Agent Software中存在静态凭证漏洞。该漏洞源于系统帐户设置了默认和静态密码且不受系统管理员控制。未经认证的远程攻击者可借助此特权帐户利用该漏洞进行读写操作，访问系统的敏感部分。

<*来源：Cisco
  
  链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmcua-statcred-weeCcZ
*>

建议：

---

厂商补丁：

Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-fmcua-statcred-weeCcZct）以及相应补丁:
cisco-sa-fmcua-statcred-weeCcZct：Cisco Firepower Management Center Static Credential Vulnerabilities
链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmcua-statcred-weeCcZ

浏览次数：1024
严重程度：0（网友投票）