Cisco Smart Install 命令执行漏洞

      2018.4.7 凌晨,有大量思科设备因漏洞被攻击,被攻击的设备均出现配置被清空的情况。该漏洞为思科2018.3.28发布的Cisco Smart Install 命令执行漏洞,请及时检查自己的思科设备是否有漏洞。
      本地自查方法A:(需登录设备)
      可以通过以下命令确认是否开启 Smart Install Client 功能:
switch>show vstack config
Role:Client (SmartInstall enabled)
Vstack Director IP address: 0.0.0.0
      修复方法
      升级补丁:
      思科官方已发布针对此漏洞的补丁但未提供下载链接,请联系思科获取补丁。
      临时处置措施:(关闭协议)
switch#conf t
switch(config)#no vstack
switch(config)#do wr
switch(config)#exit修复方法
      升级补丁:
      思科官方已发布针对此漏洞的补丁但未提供下载链接,请联系思科获取补丁。
      临时处置措施:(关闭协议)
switch#conf t
switch(config)#no vstack
switch(config)#do wr
switch(config)#exit
      检查端口已经关掉:
switch>show tcp brief all
TCB Local Address Foreign Address (state)
0350A018 *.443 *.* LISTEN
03293634 *.443 *.* LISTEN
03292D9C *.80 *.* LISTEN
03292504*.80 *.* LISTEN

作者头像
侧耳倾听创始人

欢迎访问侧耳倾听个人博客,希望文章对您有帮助。

上一篇:htc one x9 换屏幕
下一篇:兄弟HL-1118硒鼓加粉后清零方法

发表评论