根据其自我报告的版本号，远程主机上安装的 Cisco Prime 数据中心网络管理器 (DCNM) 为低于 10.2.1 的 10.1.x。因而会受到多个漏洞的影响：- 由于调试工具缺少身份验证和授权机制，基于角色的访问控制 (RBAC) 功能中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞以根权限执行任意代码。(CVE-2017-6639) - 由于存在一个带有静态密码的默认用户帐户，且该帐户在安装后不会自动删除，导致存在缺陷。未经身份验证的远程攻击者可利用此问题登录并获取根或系统级别的权限。(CVE-2017-6640)

检测

Cisco Prime 数据中心网络管理器 10.1.x < 10.2.1 多个漏洞

critical Nessus 插件 ID 100843

未找到变更日志