Уязвимость в управлении ключами SSH для программного обеспечения Cisco Nexus 9000 Series Application Centric Infrastructure (ACI) Mode Swit…

Уязвимость в управлении ключами SSH для программного обеспечения Cisco Nexus 9000 Series Application Centric Infrastructure (ACI) Mode Switch может позволить не прошедшему проверку подлинности удаленному злоумышленнику подключиться к затронутой системе с привилегиями пользователя root. Уязвимость связана с наличием пары ключей SSH по умолчанию, которая присутствует на всех устройствах. Злоумышленник может воспользоваться этой уязвимостью, открыв SSH-соединение через IPv6 с целевым устройством, используя извлеченные ключевые материалы. Эксплойт может позволить злоумышленнику получить доступ к системе с привилегиями пользователя root. Эта уязвимость может быть использована только через IPv6; IPv4 не уязвим.