黑龙江省互联网信息办关于“Cisco Smart Install远程命令执行漏洞”的预警提示

 超过157万人正在关注4月12日  哈尔滨多云 9℃~-1℃3-4级转＜3级超过157万人正在关注4月11日  哈尔滨多云转阵雨 1℃~10℃4-5级转全文共274字，阅读大约需要45秒。Cisco Smart Install近日发现，部分思科公司（Cisco）网络设备存在Cisco Smart Install远程命令执行漏洞（CNVD-2018-06774，对应CVE-2018-0171）。攻击者通过将伪造的恶意数据包发送到远端Cisco设备的TCP 4786端口，即可远程执行cisco系统命令或者造成系统拒绝服务。目前，针对该漏洞的攻击利用代码已经在互联网上传播，且出现了针对该漏洞的大范围扫描行为。漏洞影响范围包括但不限于以下设备：Catalyst 4500Supervisor Engines、Catalyst 3850Series、Catalyst 3750Series、Catalyst 3650Series、Catalyst 3560Series、Catalyst 2960Series、Catalyst 2975Series、IE 2 ………………………………