国产成人精品无码青草_亚洲国产美女精品久久久久∴_欧美人与鲁交大毛片免费_国产果冻豆传媒麻婆精东

18143453325 在線咨詢 在線咨詢
18143453325 在線咨詢
所在位置: 首頁 > 營銷資訊 > 行業(yè)動態(tài) > 五、 Cisco IOS與IOS XE遠(yuǎn)程命令執(zhí)漏洞

五、 Cisco IOS與IOS XE遠(yuǎn)程命令執(zhí)漏洞

時間:2022-04-26 13:57:02 | 來源:行業(yè)動態(tài)

時間:2022-04-26 13:57:02 來源:行業(yè)動態(tài)

2018 年3月28日,Cisco 發(fā)布了一個遠(yuǎn)程代碼執(zhí)行嚴(yán)重漏洞通告。通告了思科 IOS 和 IOS-XE 系統(tǒng)的配置管理類協(xié)議 Cisco Smart Install(Cisco 私有協(xié)議)代碼中存在一處緩沖區(qū)棧溢出漏洞,漏洞編號為 CVE-2018-0171。攻擊者無需用戶驗證即可向遠(yuǎn)端 Cisco 設(shè)備的 TCP 4786 端口發(fā)送精心構(gòu)造的惡意數(shù)據(jù)包,觸發(fā)漏洞造成設(shè)備遠(yuǎn)程執(zhí)行 Cisco 系統(tǒng)命令或拒絕服務(wù)(DoS)。

漏洞相關(guān)的技術(shù)細(xì)節(jié)和驗證程序已經(jīng)公開,且互聯(lián)網(wǎng)上受影響的主機(jī)數(shù)量非常大。由于此漏洞影響底層網(wǎng)絡(luò)設(shè)備,且漏洞相關(guān) PoC 已經(jīng)公開并證實可用,極有可能構(gòu)成巨大的現(xiàn)實威脅。2018 年 4 月 7 日凌晨有 IDC 運營商報告有大量 Cisco 設(shè)備遭到疑似利用此漏洞的攻擊,導(dǎo)致設(shè)備配置被清空的情況。

關(guān)鍵詞:遠(yuǎn)程,漏洞,命令

74
73
25
news

版權(quán)所有? 億企邦 1997-2022 保留一切法律許可權(quán)利。

為了最佳展示效果,本站不支持IE9及以下版本的瀏覽器,建議您使用谷歌Chrome瀏覽器。 點擊下載Chrome瀏覽器
關(guān)閉