思科交換機軟件關鍵漏洞讓小型商業網絡處于危險之中
據外媒報道，思科小型商業交換機軟件有一個關鍵漏洞（CVE-2018-15439），攻擊者可以未經身份驗證遠程控制設備。
該漏洞的CVSS嚴重級別為9.8，它與設備上的特權用戶賬戶等默認配置有關。特權用戶帳戶是為初始登錄而創建的，因而無法從思科小型商業交換機設備中刪除。
思科發布的通告中有一個解決方案，即在設備配置中添加一個具有15級訪問權限級別的用戶帳戶來禁用特權帳戶。用戶可以將admin作為用戶ID來配置新帳戶，將訪問權限設置為15級，并用一個復雜密碼替換強密碼。
受影響的思科交換機有：小型商業200系列智能交換機、250系列智能交換機、300系列托管交換機、350系列托管交換機、思科350X系列可堆疊托管交換機、500系列可堆疊托管交換機和550X系列可堆疊托管交換機。
思科220系列、200E系列智能交換機以及運行思科IOS軟件、思科IOS XE軟件或思科NX-OS軟件的設備均不受影響。
目前還沒有漏洞補丁，但思科正盡力修復漏洞。思科產品安全事件響應團隊（PSIRT）目前沒有發現有黑客利用該漏洞進行攻擊。
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
思科
+關注
關注
0文章
300瀏覽量
32575 -
漏洞
+關注
關注
0文章
205瀏覽量
15670
原文標題：思科的關鍵漏洞讓小型商業網絡處于危險之中
文章出處：【微信號：EAQapp，微信公眾號：E安全】歡迎添加關注！文章轉載請注明出處。
發布評論請先 登錄
相關推薦
熱點推薦
工業交換機與普通交換機的區別：為什么工廠網絡寧貴不省？
在工業4.0和智能制造的浪潮下，工廠的每一臺設備、每一處傳感器都成了網絡中的“神經元”，而連接這些“神經元”的核心設備——工業交換機，卻常被忽視。許多人會問：“工業交換機和普通交換機不
POE交換機接口詳解
，提升了網絡的靈活性和擴展性。
總結
PoE交換機接口憑借數據與供電合一、簡化布線、降低成本、提升靈活性等優勢，已成為現代網絡部署的關鍵設備。其在安防監控、無線
發表于 03-27 17:17
如何實現POE交換機串聯？
在現代網絡環境中，POE（以太網）交換機憑借其同時傳輸數據與電源的能力，廣泛應用于無線接入點（AP）、IP攝像頭、VoIP電話等設備的部署。通過串聯POE交換機，可以輕松擴展網絡覆蓋范
發表于 03-25 19:10
PoE交換機如何助力智慧城市基礎設施建設？
組成部分。PoE交換機可為無線接入點（AP）供電，確保居民和游客能夠獲得穩定且高速的互聯網連接。這一網絡連接不僅支持公共服務，還能助力旅游業和商業發展。
飛速（FS）PoE交換機：
發表于 03-25 10:20
PoE交換機在安防監控系統中的關鍵作用
安防監控系統已成為保障各類環境安全與活動監控的重要工具，從住宅區到大型商業綜合體，監控系統的應用已無處不在。而PoE交換機作為其中的關鍵組成部分，大幅提升了安防系統的效率與功能。本文將深入探討PoE
發表于 03-24 16:41
PoE交換機與非PoE交換機的比較：兩者能否協同工作？
PoE交換機是一種集成了以太網供電功能的常規網絡交換機。能夠為兼容設備（如VoIP電話、網絡監控攝像頭、無線接入點等）提供數據傳輸的同時供電，使其能夠在沒有電源插座或
發表于 03-21 19:20
交換機與集線器的優缺點 如何監控交換機流量
交換機與集線器是網絡中常見的兩種設備，它們各自具有獨特的優缺點。以下是對這兩種設備的優缺點以及如何監控交換機流量的分析： 一、交換機與集線器的優缺點
交換機的工作原理是什么?3類交換機故障詳解
傳統的交換機本質上是具有流量控制能力的多端口網橋，即傳統的(二層) 交換機。把路由技術引入交換機，可以完成網絡層路由選擇，故稱為三層交換，這
如何測試交換機端口速率
交換機端口速率是指交換機端口在數據傳輸過程中的最大傳輸速率。在網絡環境中，交換機端口速率對于確保網絡性能和數據傳輸效率至關重要。測試
如何使用反射內存交換機
反射內存交換機是一種用于實現高速數據共享和通信的關鍵設備，以下是關于如何使用反射內存交換機的詳細介紹：一、前期準備?在開始使用反射內存交換機之前，需要進行以下準備工作：?1.了解系統需
發表于 09-14 09:23
?0次下載
反射內存交換機與普通交換機的區別
，實現低延遲、確定性的數據傳輸。普通交換機則依據網絡協議（如以太網協議）進行數據轉發，通常需要軟件參與處理，數據傳輸的延遲和確定性相對較難保證。傳輸速度和延遲：反射
網管型交換機和非網管型交換機的區別
管理軟件進行配置和管理。它通常具有更多的功能和更高的性能，可以滿足大型網絡的需求。 非網管型交換機（Unmanaged Switch）是一種沒有網絡管理功能的
Is交換機組成的環形網絡中，當位于主控節點的Ism網管交換機故障后，為什么環網中其他交換機不受影響？
當位于主控節點的交換機故障斷掉，環網中其他交換機是如何保持正常運行的？或者說什么原理讓環網其他交換機不受影響？
發表于 07-25 06:14
交換機的不同連接方式
，通常用于小型網絡環境，也可以通過專用的Uplink端口連接，以此擴展網絡覆蓋范圍或增加可用端口數量。級聯通常分為兩種類型：①普通端口級聯：當一個交換機的普通端口
工商網監
評論