Cisco IOS和IOS XE 新漏洞检测与修复
2024-08-26 16:59:43
Cisco IOS/IOS XE 新漏洞检测与修复
CVE-2018-0150 Cisco IOS XE 存在默认弱口令
漏洞影响：
默认弱口令可以导致攻击者直远程登录控制Cisco设备。受影响版本，Cisco IOS XE 16.x
修复方案：
router# no username cisco
switcher# no username cisco
或者删除cisco账户也可以
CVE-2018-0151 Cisco IOS/IOS XE QoS存在漏洞
漏洞影响：
UDP端口18999开启时，可能被经过精心构造的恶意数据攻击，导致任意代码执行或DoS
漏洞检测：
Router> show udp
Proto Remote Port Local Port In Out Stat TTY OutputIF
17 0.0.0.0 0 --any-- 18999 0 0 11 0
修复方案：
不是用DMVPN功能的QoS用户可以做类似如下配置
! -- ACL for CoPP Undesirable UDP class-map
access-list 199 permit udp any any eq 18999
! -- CoPP Undesirable UDP class-map
class-map match-all undesirable-udp
match access-group 199
! -- Undesirable UDP Policy Map
policy-map drop-udp
class undesirable-udp
drop
! -- Apply Undesirable UDP policy Map
control-plane
service-policy input drop-udp
使用该功能的请升级最新版本
CVE-2018-0171 IOS/IOS XE smart-Install 远程代码执行漏洞
漏洞简介：
smart Install 组件存在问题导致远程代码执行漏洞
漏洞检测：
检测：交换机上查看
switch1# show vstack config
Role: Client (SmartInstall enabled)
switch2# show vstack config
Capability: Client
Oper Mode: Enabled
Role: Client
漏洞修复：
关闭智能功能安装no vstack最新文章
- iframe用法
- springmvc 上传下载
- Java学习_int和Integer的区别+包装类
- JQUERY MOBILE 中文API站 和 官方论坛
- MySQL的左连接、右连接和全连接的实现
- Spring基础——小的知识点
- spark小技巧－mapPartitions
- HDU 4442 Physical Examination(关于贪心排序)
- 笨方法学python--提示别人
- Javaweb 项目内所有页面都是404问题
- pip3 install的时候报错timed out
- leetcode — add-two-numbers
- 小程序快速部署富文本插件wxParser
- sql server2008系统表详细说明sys.开头的表
- js valueOf()函数用于返回指定对象的原始值
- 一：JavaWeb和Tomcat的安装
- HDU 6057 Kanade's convolution
- nginx 405 not allowed问题的解决
- servlet入门与进阶
- Delphi 正则表达式之TPerlRegEx 类的属性与方法(7): Split 函数