CVE:CVE-2015-4216
CNNVD:CNNVD-201506-572
Cisco Web Security Virtual Appliance（WSAv）、Email Security Virtual Appliance（ESAv）和Security Management Virtual Appliance（SMAv）都是美国思科（Cisco）公司的产品。Cisco WSAv是Web安全设备（WSA）的一个软件版本。ESAv是电子邮件安全设备（ESA）的一个软件版本。SMAv是内容安全管理设备（SMA）的一个软件版本。
多款Cisco设备的远程支持功能中存在安全漏洞，该漏洞源于程序在不同的用户安装过程中使用相同的默认SSH root授权密钥。远程攻击者可借助已知的私钥利用该漏洞绕过身份验证。以下产品受到影响：Cisco WSAv，ESAv，SMAv。
solution:Upgrade cisco content_security_management_virtual_appliance to a higher version than 8.4.0.0150,9.0.0.087,and avoid the version 8.4.0.0150,9.0.0.087; Upgrade cisco email_security_virtual_appliance to a higher version than 8.0.0,8.5.6,8.5.7,9.0.0,and avoid the version 8.0.0,8.5.6,8.5.7,9.0.0; Upgrade cisco web_security_virtual_appliance to a higher version than 7.7.5,8.0.5,8.5.0,8.5.1,8.6.0,8.7.0,and avoid the version 7.7.5,8.0.5,8.5.0,8.5.1,8.6.0,8.7.0