Cisco曝超严重漏洞，黑客可修改管理员密码
内容提要
思科公司披露了智能软件管理器本地版（SSM On-Prem）中的关键漏洞，攻击者可更改用户密码。已发布软件更新解决此漏洞，建议管理员升级以降低风险。
延伸解读
漏洞的严重性：为何满分10分
CVE-2024-20419的CVSS评分为10分，这是最高严重级别。该漏洞允许未经身份验证的远程攻击者通过特制HTTP请求更改任何用户密码，包括管理员密码。成功利用后，攻击者可以以受影响用户的权限访问Web UI或API，从而完全控制设备。由于无需认证且可远程利用，风险极高，管理员应优先处理。
受影响产品与版本命名变化
受影响的产品包括思科SSM On-Prem和思科SSM Satellite。需要注意的是，SSM Satellite在7.0版本之前称为思科SSM卫星版，从7.0版本开始更名为思科SSM On-Prem。因此，管理员在检查版本时需留意这一命名变化，确保对应正确的产品线。
修复与升级建议
思科已发布软件更新修复该漏洞，且没有可用的临时解决方法。建议所有管理员升级到修复版本以降低风险。拥有服务合同的客户可通过常规更新渠道获取修复程序；没有服务合同的客户可联系思科技术援助中心（TAC）获取更新。及时升级是当前唯一有效的防护措施。
当前利用状态与监控
截至目前，尚未有公开证据表明该漏洞被恶意利用。思科产品安全事件响应团队（PSIRT）将继续监控情况。尽管暂无活跃攻击，但鉴于漏洞的严重性，管理员不应掉以轻心，应尽快升级并关注思科后续发布的安全公告。
Q&A
思科SSM On-Prem中的漏洞是什么？
思科SSM On-Prem中的漏洞允许攻击者更改用户密码，包括管理员密码，漏洞编号为CVE-2024-20419，严重程度评分为10分。
如何修复思科SSM On-Prem的漏洞？
思科已发布软件更新来修复此漏洞，建议所有管理员升级到适当的软件修复版本以保护系统安全。
受影响的思科产品有哪些？
受影响的产品包括思科SSM On-Prem和思科智能软件管理器卫星版（SSM Satellite）。
攻击者如何利用这个漏洞？
攻击者可以通过向受影响的设备发送特制的HTTP请求来利用该漏洞，从而获取受影响用户的权限。
思科对该漏洞的监控情况如何？
截至目前，尚未有证据表明该漏洞被恶意利用，思科将继续监控这一情况。
如何检查思科SSM On-Prem的版本？
用户可以通过访问管理门户，输入SSM On-Prem服务器的IP地址和端口号，登录后查看系统运行状况部分来检查当前软件版本。
