思科交換機軟件關(guān)鍵漏洞讓小型商業(yè)網(wǎng)絡(luò)處于危險之中
據(jù)外媒報道，思科小型商業(yè)交換機軟件有一個關(guān)鍵漏洞（CVE-2018-15439），攻擊者可以未經(jīng)身份驗證遠程控制設(shè)備。
該漏洞的CVSS嚴重級別為9.8，它與設(shè)備上的特權(quán)用戶賬戶等默認配置有關(guān)。特權(quán)用戶帳戶是為初始登錄而創(chuàng)建的，因而無法從思科小型商業(yè)交換機設(shè)備中刪除。
思科發(fā)布的通告中有一個解決方案，即在設(shè)備配置中添加一個具有15級訪問權(quán)限級別的用戶帳戶來禁用特權(quán)帳戶。用戶可以將admin作為用戶ID來配置新帳戶，將訪問權(quán)限設(shè)置為15級，并用一個復(fù)雜密碼替換強密碼。
受影響的思科交換機有：小型商業(yè)200系列智能交換機、250系列智能交換機、300系列托管交換機、350系列托管交換機、思科350X系列可堆疊托管交換機、500系列可堆疊托管交換機和550X系列可堆疊托管交換機。
思科220系列、200E系列智能交換機以及運行思科IOS軟件、思科IOS XE軟件或思科NX-OS軟件的設(shè)備均不受影響。
目前還沒有漏洞補丁，但思科正盡力修復(fù)漏洞。思科產(chǎn)品安全事件響應(yīng)團隊（PSIRT）目前沒有發(fā)現(xiàn)有黑客利用該漏洞進行攻擊。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
思科
+關(guān)注
關(guān)注
0文章
300瀏覽量
32613 -
漏洞
+關(guān)注
關(guān)注
0文章
205瀏覽量
15693
原文標題：思科的關(guān)鍵漏洞讓小型商業(yè)網(wǎng)絡(luò)處于危險之中
文章出處：【微信號：EAQapp，微信公眾號：E安全】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
普通交換機和車載交換機的區(qū)別有哪些？怎么選？
物聯(lián)網(wǎng) 提供的車載交換機是 專為車載和移動環(huán)境設(shè)計 的網(wǎng)絡(luò)設(shè)備，具有高可靠性、寬溫設(shè)計、防震防塵等功能。普通交換機和車載交換機的主要區(qū)別在于它們的 應(yīng)用環(huán)境和設(shè)計特點 ，下面是一些
什么是工業(yè)級交換機？工業(yè)交換機作用有哪些？
重中之重?。?！ ? ? 工業(yè)級交換機 是專為工業(yè)環(huán)境設(shè)計的 網(wǎng)絡(luò)設(shè)備 ，主要作用是實現(xiàn)以太網(wǎng)設(shè)備的互聯(lián)，擴大網(wǎng)絡(luò)覆蓋范圍。與普通的商業(yè)交換機
工業(yè)交換機與普通交換機的區(qū)別：為什么工廠網(wǎng)絡(luò)寧貴不??？
在工業(yè)4.0和智能制造的浪潮下，工廠的每一臺設(shè)備、每一處傳感器都成了網(wǎng)絡(luò)中的“神經(jīng)元”，而連接這些“神經(jīng)元”的核心設(shè)備——工業(yè)交換機，卻常被忽視。許多人會問：“工業(yè)交換機和普通交換機不
POE交換機接口詳解
，提升了網(wǎng)絡(luò)的靈活性和擴展性。
總結(jié)
PoE交換機接口憑借數(shù)據(jù)與供電合一、簡化布線、降低成本、提升靈活性等優(yōu)勢，已成為現(xiàn)代網(wǎng)絡(luò)部署的關(guān)鍵設(shè)備。其在安防監(jiān)控、無線
發(fā)表于 03-27 17:17
如何實現(xiàn)POE交換機串聯(lián)？
在現(xiàn)代網(wǎng)絡(luò)環(huán)境中，POE（以太網(wǎng)）交換機憑借其同時傳輸數(shù)據(jù)與電源的能力，廣泛應(yīng)用于無線接入點（AP）、IP攝像頭、VoIP電話等設(shè)備的部署。通過串聯(lián)POE交換機，可以輕松擴展網(wǎng)絡(luò)覆蓋范
發(fā)表于 03-25 19:10
PoE交換機如何助力智慧城市基礎(chǔ)設(shè)施建設(shè)？
組成部分。PoE交換機可為無線接入點（AP）供電，確保居民和游客能夠獲得穩(wěn)定且高速的互聯(lián)網(wǎng)連接。這一網(wǎng)絡(luò)連接不僅支持公共服務(wù)，還能助力旅游業(yè)和商業(yè)發(fā)展。
飛速（FS）PoE交換機：
發(fā)表于 03-25 10:20
PoE交換機在安防監(jiān)控系統(tǒng)中的關(guān)鍵作用
安防監(jiān)控系統(tǒng)已成為保障各類環(huán)境安全與活動監(jiān)控的重要工具，從住宅區(qū)到大型商業(yè)綜合體，監(jiān)控系統(tǒng)的應(yīng)用已無處不在。而PoE交換機作為其中的關(guān)鍵組成部分，大幅提升了安防系統(tǒng)的效率與功能。本文將深入探討PoE
發(fā)表于 03-24 16:41
PoE交換機與非PoE交換機的比較：兩者能否協(xié)同工作？
PoE交換機是一種集成了以太網(wǎng)供電功能的常規(guī)網(wǎng)絡(luò)交換機。能夠為兼容設(shè)備（如VoIP電話、網(wǎng)絡(luò)監(jiān)控攝像頭、無線接入點等）提供數(shù)據(jù)傳輸?shù)耐瑫r供電，使其能夠在沒有電源插座或
發(fā)表于 03-21 19:20
如何測試交換機端口速率
交換機端口速率是指交換機端口在數(shù)據(jù)傳輸過程中的最大傳輸速率。在網(wǎng)絡(luò)環(huán)境中，交換機端口速率對于確保網(wǎng)絡(luò)性能和數(shù)據(jù)傳輸效率至關(guān)重要。測試
如何使用反射內(nèi)存交換機
反射內(nèi)存交換機是一種用于實現(xiàn)高速數(shù)據(jù)共享和通信的關(guān)鍵設(shè)備，以下是關(guān)于如何使用反射內(nèi)存交換機的詳細介紹：一、前期準備?在開始使用反射內(nèi)存交換機之前，需要進行以下準備工作：?1.了解系統(tǒng)需
發(fā)表于 09-14 09:23
?0次下載
反射內(nèi)存交換機與普通交換機的區(qū)別
，實現(xiàn)低延遲、確定性的數(shù)據(jù)傳輸。普通交換機則依據(jù)網(wǎng)絡(luò)協(xié)議（如以太網(wǎng)協(xié)議）進行數(shù)據(jù)轉(zhuǎn)發(fā)，通常需要軟件參與處理，數(shù)據(jù)傳輸?shù)难舆t和確定性相對較難保證。傳輸速度和延遲：反射
二層交換機和三層交換機有什么區(qū)別
交換機分為二層交換機和三層交換機，它們在功能、應(yīng)用場景和技術(shù)實現(xiàn)上有明顯區(qū)別。
網(wǎng)管型交換機和非網(wǎng)管型交換機的區(qū)別
管理軟件進行配置和管理。它通常具有更多的功能和更高的性能，可以滿足大型網(wǎng)絡(luò)的需求。 非網(wǎng)管型交換機（Unmanaged Switch）是一種沒有網(wǎng)絡(luò)管理功能的
Is交換機組成的環(huán)形網(wǎng)絡(luò)中，當位于主控節(jié)點的Ism網(wǎng)管交換機故障后，為什么環(huán)網(wǎng)中其他交換機不受影響？
當位于主控節(jié)點的交換機故障斷掉，環(huán)網(wǎng)中其他交換機是如何保持正常運行的？或者說什么原理讓環(huán)網(wǎng)其他交換機不受影響？
發(fā)表于 07-25 06:14
交換機的不同連接方式
，通常用于小型網(wǎng)絡(luò)環(huán)境，也可以通過專用的Uplink端口連接，以此擴展網(wǎng)絡(luò)覆蓋范圍或增加可用端口數(shù)量。級聯(lián)通常分為兩種類型：①普通端口級聯(lián)：當一個交換機的普通端口
工商網(wǎng)監(jiān)
評論