Cisco IOS和IOS XE 新漏洞检测与修复

时间：2023-03-09 09:32:07
Cisco IOS和IOS XE 新漏洞检测与修复

Cisco IOS/IOS XE 新漏洞检测与修复

CVE-2018-0150 Cisco IOS XE 存在默认弱口令

漏洞影响：

默认弱口令可以导致攻击者直远程登录控制Cisco设备。受影响版本，Cisco IOS XE 16.x

修复方案：

    router# no username cisco
    switcher# no username cisco

或者删除cisco账户也可以

CVE-2018-0151 Cisco IOS/IOS XE QoS存在漏洞

漏洞影响：

UDP端口18999开启时，可能被经过精心构造的恶意数据攻击，导致任意代码执行或DoS

漏洞检测：

Router> show udp

Proto  Remote   Port   Local   Port  In Out  Stat TTY OutputIF

17     0.0.0.0   0    --any--  18999  0   0    11   0

修复方案：

不是用DMVPN功能的QoS用户可以做类似如下配置

! -- ACL for CoPP Undesirable UDP class-map

access-list 199 permit udp any any eq 18999

! -- CoPP Undesirable UDP class-map

class-map match-all undesirable-udp

 match access-group 199

! -- Undesirable UDP Policy Map

policy-map drop-udp

 class undesirable-udp

  drop

! -- Apply Undesirable UDP policy Map

control-plane

 service-policy input drop-udp

使用该功能的请升级最新版本

CVE-2018-0171 IOS/IOS XE smart-Install 远程代码执行漏洞

漏洞简介：

smart Install 组件存在问题导致远程代码执行漏洞

漏洞检测：

检测：交换机上查看

switch1# show vstack config

 Role: Client (SmartInstall enabled)

switch2# show vstack config

 Capability: Client

 Oper Mode: Enabled

 Role: Client

漏洞修复：

关闭智能功能安装no vstack