思科交換機(jī)軟件關(guān)鍵漏洞讓小型商業(yè)網(wǎng)絡(luò)處于危險(xiǎn)之中
據(jù)外媒報(bào)道，思科小型商業(yè)交換機(jī)軟件有一個(gè)關(guān)鍵漏洞（CVE-2018-15439），攻擊者可以未經(jīng)身份驗(yàn)證遠(yuǎn)程控制設(shè)備。
該漏洞的CVSS嚴(yán)重級(jí)別為9.8，它與設(shè)備上的特權(quán)用戶賬戶等默認(rèn)配置有關(guān)。特權(quán)用戶帳戶是為初始登錄而創(chuàng)建的，因而無法從思科小型商業(yè)交換機(jī)設(shè)備中刪除。
思科發(fā)布的通告中有一個(gè)解決方案，即在設(shè)備配置中添加一個(gè)具有15級(jí)訪問權(quán)限級(jí)別的用戶帳戶來禁用特權(quán)帳戶。用戶可以將admin作為用戶ID來配置新帳戶，將訪問權(quán)限設(shè)置為15級(jí)，并用一個(gè)復(fù)雜密碼替換強(qiáng)密碼。
受影響的思科交換機(jī)有：小型商業(yè)200系列智能交換機(jī)、250系列智能交換機(jī)、300系列托管交換機(jī)、350系列托管交換機(jī)、思科350X系列可堆疊托管交換機(jī)、500系列可堆疊托管交換機(jī)和550X系列可堆疊托管交換機(jī)。
思科220系列、200E系列智能交換機(jī)以及運(yùn)行思科IOS軟件、思科IOS XE軟件或思科NX-OS軟件的設(shè)備均不受影響。
目前還沒有漏洞補(bǔ)丁，但思科正盡力修復(fù)漏洞。思科產(chǎn)品安全事件響應(yīng)團(tuán)隊(duì)（PSIRT）目前沒有發(fā)現(xiàn)有黑客利用該漏洞進(jìn)行攻擊。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
思科
+關(guān)注
關(guān)注
0文章
301瀏覽量
33115 -
漏洞
+關(guān)注
關(guān)注
0文章
205瀏覽量
15958
原文標(biāo)題：思科的關(guān)鍵漏洞讓小型商業(yè)網(wǎng)絡(luò)處于危險(xiǎn)之中
文章出處：【微信號(hào)：EAQapp，微信公眾號(hào)：E安全】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
交換機(jī)五種組網(wǎng)方式，徹底了解清楚
來看下交換機(jī)五種組網(wǎng)方式。 一、小型網(wǎng)絡(luò) 接入的用戶在100左右的為中小型企業(yè)網(wǎng)。這里面涉及到一個(gè)問題，很多朋友問到過，100路網(wǎng)絡(luò)需要使用
工業(yè)交換機(jī)到底是什么？為什么工業(yè)環(huán)境非他不可？
在工業(yè)自動(dòng)化、智能交通、能源電力等關(guān)鍵領(lǐng)域，網(wǎng)絡(luò)中斷帶來的損失可能是災(zāi)難性的。正是這種對(duì)可靠性的極致追求，催生了與普通商用交換機(jī)截然不同的產(chǎn)品——工業(yè)交換機(jī)。 ? 工業(yè)
交換機(jī)在現(xiàn)代網(wǎng)絡(luò)中的多場(chǎng)景應(yīng)用解析
很多剛?cè)腴T的電子愛好者，提起交換機(jī)總覺得是 "沒技術(shù)含量" 的設(shè)備 —— 不就是把一根網(wǎng)線分成多根，讓手機(jī)、電腦能上網(wǎng)嗎？但只要你試過搭 NAS 私有云、組多攝像頭監(jiān)控、甚至搞小型辦公網(wǎng)絡(luò)
工業(yè)以太網(wǎng)交換機(jī)與商用交換機(jī)的技術(shù)差異與應(yīng)用場(chǎng)景分析
在當(dāng)今的工業(yè)自動(dòng)化和網(wǎng)絡(luò)通信領(lǐng)域，交換機(jī)作為網(wǎng)絡(luò)基礎(chǔ)設(shè)施的核心組件，扮演著至關(guān)重要的角色。然而，市場(chǎng)上存在兩種主要類型的交換機(jī)：工業(yè)交換機(jī)和
2025年選型指南｜工業(yè)級(jí)交換機(jī)怎么選？工程師必看這3款
假如你正在規(guī)劃2025年的工業(yè)網(wǎng)絡(luò)方案，大概率正在為交換機(jī)選型發(fā)愁——畢竟，它直接關(guān)系到整個(gè)系統(tǒng)的穩(wěn)定性、實(shí)時(shí)性和擴(kuò)展性。不同于商業(yè)網(wǎng)絡(luò)設(shè)備，工業(yè)交換機(jī)必須在惡劣環(huán)境下保持穩(wěn)定傳輸，并
管理型 vs 非管理型，工業(yè)網(wǎng)絡(luò)如何選擇以太網(wǎng)交換機(jī)？
在工業(yè)網(wǎng)絡(luò)建設(shè)中，很多人會(huì)糾結(jié)該選管理型還是非管理型交換機(jī)。非管理型交換機(jī)即插即用、價(jià)格實(shí)惠，適合小型場(chǎng)景；而管理型交換機(jī)功能強(qiáng)大，可監(jiān)控、
Is交換機(jī)組成的環(huán)形網(wǎng)絡(luò)中，當(dāng)位于主控節(jié)點(diǎn)的Ism網(wǎng)管交換機(jī)故障后，為什么環(huán)網(wǎng)中其他交換機(jī)不受影響？
當(dāng)位于主控節(jié)點(diǎn)的交換機(jī)故障斷掉，環(huán)網(wǎng)中其他交換機(jī)是如何保持正常運(yùn)行的？或者說什么原理讓環(huán)網(wǎng)其他交換機(jī)不受影響？
發(fā)表于 08-06 06:46
普通交換機(jī)和車載交換機(jī)的區(qū)別有哪些？怎么選？
物聯(lián)網(wǎng) 提供的車載交換機(jī)是 專為車載和移動(dòng)環(huán)境設(shè)計(jì) 的網(wǎng)絡(luò)設(shè)備，具有高可靠性、寬溫設(shè)計(jì)、防震防塵等功能。普通交換機(jī)和車載交換機(jī)的主要區(qū)別在于它們的 應(yīng)用環(huán)境和設(shè)計(jì)特點(diǎn) ，下面是一些
什么是工業(yè)級(jí)交換機(jī)？工業(yè)交換機(jī)作用有哪些？
重中之重?。。?? ? 工業(yè)級(jí)交換機(jī) 是專為工業(yè)環(huán)境設(shè)計(jì)的 網(wǎng)絡(luò)設(shè)備 ，主要作用是實(shí)現(xiàn)以太網(wǎng)設(shè)備的互聯(lián)，擴(kuò)大網(wǎng)絡(luò)覆蓋范圍。與普通的商業(yè)交換機(jī)
工業(yè)交換機(jī)與普通交換機(jī)的區(qū)別：為什么工廠網(wǎng)絡(luò)寧貴不省？
在工業(yè)4.0和智能制造的浪潮下，工廠的每一臺(tái)設(shè)備、每一處傳感器都成了網(wǎng)絡(luò)中的“神經(jīng)元”，而連接這些“神經(jīng)元”的核心設(shè)備——工業(yè)交換機(jī)，卻常被忽視。許多人會(huì)問：“工業(yè)交換機(jī)和普通交換機(jī)不
POE交換機(jī)接口詳解
，提升了網(wǎng)絡(luò)的靈活性和擴(kuò)展性。
總結(jié)
PoE交換機(jī)接口憑借數(shù)據(jù)與供電合一、簡(jiǎn)化布線、降低成本、提升靈活性等優(yōu)勢(shì)，已成為現(xiàn)代網(wǎng)絡(luò)部署的關(guān)鍵設(shè)備。其在安防監(jiān)控、無線
發(fā)表于 03-27 17:17
如何實(shí)現(xiàn)POE交換機(jī)串聯(lián)？
在現(xiàn)代網(wǎng)絡(luò)環(huán)境中，POE（以太網(wǎng)）交換機(jī)憑借其同時(shí)傳輸數(shù)據(jù)與電源的能力，廣泛應(yīng)用于無線接入點(diǎn)（AP）、IP攝像頭、VoIP電話等設(shè)備的部署。通過串聯(lián)POE交換機(jī)，可以輕松擴(kuò)展網(wǎng)絡(luò)覆蓋范
發(fā)表于 03-25 19:10
PoE交換機(jī)如何助力智慧城市基礎(chǔ)設(shè)施建設(shè)？
組成部分。PoE交換機(jī)可為無線接入點(diǎn)（AP）供電，確保居民和游客能夠獲得穩(wěn)定且高速的互聯(lián)網(wǎng)連接。這一網(wǎng)絡(luò)連接不僅支持公共服務(wù)，還能助力旅游業(yè)和商業(yè)發(fā)展。
飛速（FS）PoE交換機(jī)：
發(fā)表于 03-25 10:20
PoE交換機(jī)在安防監(jiān)控系統(tǒng)中的關(guān)鍵作用
安防監(jiān)控系統(tǒng)已成為保障各類環(huán)境安全與活動(dòng)監(jiān)控的重要工具，從住宅區(qū)到大型商業(yè)綜合體，監(jiān)控系統(tǒng)的應(yīng)用已無處不在。而PoE交換機(jī)作為其中的關(guān)鍵組成部分，大幅提升了安防系統(tǒng)的效率與功能。本文將深入探討PoE
發(fā)表于 03-24 16:41
PoE交換機(jī)與非PoE交換機(jī)的比較：兩者能否協(xié)同工作？
PoE交換機(jī)是一種集成了以太網(wǎng)供電功能的常規(guī)網(wǎng)絡(luò)交換機(jī)。能夠?yàn)榧嫒菰O(shè)備（如VoIP電話、網(wǎng)絡(luò)監(jiān)控?cái)z像頭、無線接入點(diǎn)等）提供數(shù)據(jù)傳輸?shù)耐瑫r(shí)供電，使其能夠在沒有電源插座或
發(fā)表于 03-21 19:20
工商網(wǎng)監(jiān)
評(píng)論