CVE-2018-0468

Cisco Energy Management Suite (CEMS) kapsamında yüklenen yerel bir veritabanının yapılandırmasındaki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın gizli verilere erişmesine ve bunları değiştirmesine izin verebilir. Güvenlik açığı, PostgreSQL veritabanının değiştirilmemiş varsayılan erişim kimlik bilgileriyle kurulmasından kaynaklanmaktadır. Bir saldırgan, CEMS'in yüklü olduğu makineye giriş yaparak ve veritabanına yerel bir bağlantı kurarak bu güvenlik açığını istismar edebilir. Bu güvenlik açığı için yayınlanan düzeltme, yeni kurulumlarda veritabanı erişim şifresini rastgele oluşturur; ancak düzeltme mevcut kurulumlar için şifreyi değiştirmez. Kullanıcıların, bu duyurunun Geçici Çözümler bölümünde belgelendiği şekilde şifreyi manuel olarak değiştirmeleri gerekmektedir. Bu güvenlik açığını gideren geçici çözümler mevcuttur.