據(jù)外媒報(bào)道,思科小型商業(yè)交換機(jī)軟件有一個(gè)關(guān)鍵漏洞(CVE-2018-15439),攻擊者可以未經(jīng)身份驗(yàn)證遠(yuǎn)程控制設(shè)備。
該漏洞的CVSS嚴(yán)重級(jí)別為9.8,它與設(shè)備上的特權(quán)用戶賬戶等默認(rèn)配置有關(guān)。特權(quán)用戶帳戶是為初始登錄而創(chuàng)建的,因而無(wú)法從思科小型商業(yè)交換機(jī)設(shè)備中刪除。
思科發(fā)布的通告中有一個(gè)解決方案,即在設(shè)備配置中添加一個(gè)具有15級(jí)訪問(wèn)權(quán)限級(jí)別的用戶帳戶來(lái)禁用特權(quán)帳戶。用戶可以將admin作為用戶ID來(lái)配置新帳戶,將訪問(wèn)權(quán)限設(shè)置為15級(jí),并用一個(gè)復(fù)雜密碼替換強(qiáng)密碼。
受影響的思科交換機(jī)有:小型商業(yè)200系列智能交換機(jī)、250系列智能交換機(jī)、300系列托管交換機(jī)、350系列托管交換機(jī)、思科350X系列可堆疊托管交換機(jī)、500系列可堆疊托管交換機(jī)和550X系列可堆疊托管交換機(jī)。
思科220系列、200E系列智能交換機(jī)以及運(yùn)行思科IOS軟件、思科IOS XE軟件或思科NX-OS軟件的設(shè)備均不受影響。
目前還沒(méi)有漏洞補(bǔ)丁,但思科正盡力修復(fù)漏洞。思科產(chǎn)品安全事件響應(yīng)團(tuán)隊(duì)(PSIRT)目前沒(méi)有發(fā)現(xiàn)有黑客利用該漏洞進(jìn)行攻擊。
-
思科
+關(guān)注
關(guān)注
0文章
300瀏覽量
32265 -
漏洞
+關(guān)注
關(guān)注
0文章
205瀏覽量
15453
原文標(biāo)題:思科的關(guān)鍵漏洞讓小型商業(yè)網(wǎng)絡(luò)處于危險(xiǎn)之中
文章出處:【微信號(hào):EAQapp,微信公眾號(hào):E安全】歡迎添加關(guān)注!文章轉(zhuǎn)載請(qǐng)注明出處。
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
如何測(cè)試交換機(jī)端口速率
反射內(nèi)存交換機(jī)與普通交換機(jī)的區(qū)別
![反射內(nèi)存<b class='flag-5'>交換機(jī)</b>與普通<b class='flag-5'>交換機(jī)</b>的區(qū)別](https://file1.elecfans.com/web2/M00/06/1A/wKgaombXzAaAePzVAABG0fUEtU0800.png)
網(wǎng)管型交換機(jī)和非網(wǎng)管型交換機(jī)的區(qū)別
Is交換機(jī)組成的環(huán)形網(wǎng)絡(luò)中,當(dāng)位于主控節(jié)點(diǎn)的Ism網(wǎng)管交換機(jī)故障后,為什么環(huán)網(wǎng)中其他交換機(jī)不受影響?
交換機(jī)的不同連接方式
![<b class='flag-5'>交換機(jī)</b>的不同連接方式](https://file.elecfans.com/web2/M00/3E/6A/pYYBAGJhBGGAGyDYAACBPQuBZQI711.png)
園區(qū)交換機(jī) VS 數(shù)據(jù)中心交換機(jī)
![園區(qū)<b class='flag-5'>交換機(jī)</b> VS 數(shù)據(jù)中心<b class='flag-5'>交換機(jī)</b>](https://file1.elecfans.com//web2/M00/F3/44/wKgaomZ5IVuAZuTxAABpnWK_auw587.png)
數(shù)據(jù)中心交換機(jī)購(gòu)買(mǎi)指南
廣域網(wǎng)交換機(jī)與局域網(wǎng)交換機(jī)的區(qū)別
交換機(jī)的基本分類(lèi)
淺談交換機(jī)的發(fā)展歷史
光纖交換機(jī)和網(wǎng)絡(luò)交換機(jī)的區(qū)別在哪
POE交換機(jī)是什么?POE交換機(jī)的特點(diǎn)
工業(yè)交換機(jī)如何進(jìn)行網(wǎng)絡(luò)診斷
![工業(yè)<b class='flag-5'>交換機(jī)</b>如何進(jìn)行<b class='flag-5'>網(wǎng)絡(luò)</b>診斷](https://file1.elecfans.com/web2/M00/C4/18/wKgZomXxEoKAIzhlAALC439ea1E852.png)
評(píng)論