搜索

[5658] 2019-01-22_思科的关键漏洞让小型商业网络处于危险之中

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2019-01-22_思科的关键漏洞让小型商业网络处于危险之中 思 科 的 关 键 漏 洞 让 小 型 商 业 网 络 处 于 危 险 之 中 原 创   E 安 全   E 安 全   2 0 1 9 - 0 1 - 2 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 思 科 关 键 漏 洞 （ C V E - 2 0 1 8 - 1 5 4 3 9 ） 还 未 修 复 ， 小 型 商 业 网 络 目 前 处 于 危 险 之 中 。 据 外 媒 报 道 ， 思 科 小 型 商 业 交 换 机 软 件 有 一 个 关 键 漏 洞 （ C V E - 2 0 1 8 - 1 5 4 3 9 ） ， 攻 击 者 可 以 未 经 身 份 验 证 远 程 控 制 设 备 。   该 漏 洞 的 该 漏 洞 的 C V S S 严 重 级 别 为 严 重 级 别 为 9 . 8 ， ， 它 与 设 备 上 的 特 权 用 户 账 户 等 默 认 配 置 有 关 。 特 权 用 户 帐 户 是 为 初 始 登 录 而 创 建 特 权 用 户 帐 户 是 为 初 始 登 录 而 创 建 的 ， 因 而 无 法 从 思 科 小 型 商 业 交 换 机 设 备 中 删 除 。 的 ， 因 而 无 法 从 思 科 小 型 商 业 交 换 机 设 备 中 删 除 。   思 科 发 布 的 通 告 中 有 一 个 解 决 方 案 ， 即 在 设 备 配 置 中 添 加 一 个 具 有 即 在 设 备 配 置 中 添 加 一 个 具 有 1 5 级 访 问 权 限 级 别 的 用 户 帐 户 来 禁 用 特 权 帐 级 访 问 权 限 级 别 的 用 户 帐 户 来 禁 用 特 权 帐 户 。 户 。 用 户 可 以 将 a d m i n 作 为 用 户 I D 来 配 置 新 帐 户 ， 将 访 问 权 限 设 置 为 1 5 级 ， 并 用 一 个 复 杂 密 码 替 换 强 密 码 。   受 影 响 的 思 科 交 换 机 有 ： 小 型 商 业 2 0 0 系 列 智 能 交 换 机 、 2 5 0 系 列 智 能 交 换 机 、 3 0 0 系 列 托 管 交 换 机 、 3 5 0 系 列 托 管 交 换 机 、 思 科 3 5 0 X 系 列 可 堆 叠 托 管 交 换 机 、 5 0 0 系 列 可 堆 叠 托 管 交 换 机 和 5 5 0 X 系 列 可 堆 叠 托 管 交 换 机 。   思 科 2 2 0 系 列 、 2 0 0 E 系 列 智 能 交 换 机 以 及 运 行 思 科 I O S 软 件 、 思 科 I O S   X E 软 件 或 思 科 N X - O S 软 件 的 设 备 均 不 受 影 响 。
  目 前 还 没 有 漏 洞 补 丁 ， 但 思 科 正 尽 力 修 复 漏 洞 。 思 科 产 品 安 全 事 件 响 应 团 队 （ 思 科 产 品 安 全 事 件 响 应 团 队 （ P S I R T ） 目 前 没 有 发 现 有 黑 客 利 用 该 ） 目 前 没 有 发 现 有 黑 客 利 用 该 漏 洞 进 行 攻 击 。 漏 洞 进 行 攻 击 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 2 0 1 9 年 ， 我 们 需 要 加 强 关 注 网 络 安 全 的 6 大 原 因 美 国 不 受 保 护 的 政 府 服 务 器 泄 露 了 F B I 多 年 的 调 查 信 息 拼 多 多 一 夜 被 薅 2 0 0 多 亿 ？ 警 告 ： “ C O L L E C T I O N   # 1 ” 数 据 泄 露 事 件 只 是 一 个 开 始 苦 心 “ 修 炼 ” 的 游 戏 账 号 ， 一 个 链 接 就 被 盗 ？ E S 文 件 管 理 器 漏 洞 可 能 影 响 1 亿 用 户 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理