CVE:CVE-2017-6750
CNNVD:CNNVD-201707-1176
Cisco Web Security Appliance（WSA）是美国思科（Cisco）公司的一套Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。AsyncOS是运行于其中的一套操作系统。
Cisco WSA中的AsyncOS存在安全漏洞，该漏洞源于用户账户含有默认的静态密码。攻击者可通过使用默认账户连接受影响的系统利用该漏洞查看系统的序号。
solution:Upgrade cisco web_security_appliance to a higher version than 10.0.0-232,10.0.0-233,10.0_base,10.1.0,10.1.0-204,10.1.1-230,10.1.1-234,10.1.1-235,10.5.0,10.5.0-358,and avoid the version 10.0.0-232,10.0.0-233,10.0_base,10.1.0,10.1.0-204,10.1.1-230,10.1.1-234,10.1.1-235,10.5.0,10.5.0-358; Upgrade cisco web_security_virtual_appliance to a higher version than 10.0.0,10.0_base,10.1.0,10.1.1,10.1_base,10.5.1,10.5_base,and avoid the version 10.0.0,10.0_base,10.1.0,10.1.1,10.1_base,10.5.1,10.5_base