Cisco Smart Install | 绿盟科技技术博客

滥用Cisco Smart Install协议在野攻击事件分析

2018-04-11钱, 雨村Cisco Smart Install, 思科漏洞

近期，不断有媒体报道多个使用思科交换机的网络基础设施遭到攻击，造成设备瘫痪并在屏幕上显示美国国旗，疑似使用了CVE-2018-0171，但根据研判此攻击实际是滥用Cisco Smart Install协议中未授权的配置修改功能，并非是CVE-2018-0171，目前没有足够的事实证明CVE-2018-0171已被大规模利用攻击。