Cisco Smart Install漏洞问题说明及操作指南下载

weixin_39821260 2020-06-23 01:30:26

Cisco Smart Install漏洞问题说明及操作指南
针对近期思科发布的关于“Smart Install智能安装”的安全问题，而造成的潜在威胁事件，经过评估，潜在受到影响的产品包括：（如果产品不启用Smart Install Client 功能将不受到影响）
相关下载链接：//download.csdn.net/download/weixin_42906685/10589080?utm_source=bbsseo

...全文

2 回复打赏收藏举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

相关推荐

Cisco Smart Install漏洞问题说明及操作指南针对近期思科发布的关于“Smart Install智能安装”的安全问题，而造成的潜在威胁事件，经过评估，潜在受到影响的产品包括：（如果产品不启用Smart Install Client 功能将不受到影响）

思科SmartInstall漏洞（CVE-2018-0171）利用Cisco Smart Install（CVE-2018-0171）下载易受攻击的路由器的当前运行配置。

0x01前言在Smart Install Client代码中发现了基于堆栈的缓冲区溢出漏洞，该漏洞***者无需身份验证登录即可远程执行任意代码。cisco Smart Install是一种“即插即用”的配置和图像管理功能，可为新的交换机提供简易的部署。该功能允许用户将思科交换机放置到到任何位置，将其安装到网络中，然后启动，无需其他配置要求。因此它可以完全控制易受***的网络设备。Smart Ins...

0x00 漏洞背景2017年GeekPwn香港站，俄罗斯安全研究人员George Nosenko成功演示思科Smart Install缓冲区溢出漏洞（CVE-2018-0171）获得最佳技术奖，同时该漏洞相关信息也提交给思科。2018年3月28日，思科在官方安全更新中发布了该漏洞的补丁，随后EMBEDI官方博客也陆续更新了漏洞的部分技术细节，PoC代码和演示视频资料。从已经公开的资料来看，这个漏...

点击上方“程序员大咖”，选择“置顶公众号”关键时刻，第一时间送达！早在 3 月 28 日，Cisco 就发布了一个远程代码执行严重漏洞通告。通告了思科 IOS 和 IOS-XE 系统的配置管理类协议 Cisco Smart Install（Cisco私有协议）代码中存在一处缓冲区栈溢出漏洞，漏洞编号为 CVE-2018-0171。攻击者无需用户验证即可向远端 Cisco 设备的 TCP 4786

发帖

下载资源悬赏专区

1.1w+

社区成员

1120.2w+

社区内容

CSDN 下载资源悬赏专区

其他技术论坛（原bbs）

社区管理员

加入社区

帖子事件

创建了帖子

2020-06-23 01:30

社区公告

暂无公告