рдХрдордЬреЛрд░ рд╕рд┐рд╕реНрдХреЛ рдЙрддреНрдкреНрд░реЗрд░рдХ 2960G-48TC-L рд╕реНрд╡рд┐рдЪред рдлреЛрдЯреЛ: рд╕рд┐рд╕реНрдХреЛрд╕рд┐рд╕реНрдХреЛ рдиреЗ рдХреНрд▓рд╕реНрдЯрд░ рдкреНрд░рдмрдВрдзрди рдкреНрд░реЛрдЯреЛрдХреЙрд▓ (CMP) рдореЗрдВ рдПрдХ рдорд╣рддреНрд╡рдкреВрд░реНрдг рднреЗрджреНрдпрддрд╛ рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ
рдЬрд╛рдирдХрд╛рд░реА (Bulletin ID: cisco-sa-20170317-cmp)
рдкреНрд░рдХрд╛рд╢рд┐рдд рдХреА рд╣реИ , рдЬреЛ рд╕рд┐рд╕реНрдХреЛ IOS XE рд╕реЙрдлреНрдЯрд╡реЗрдпрд░ рдХреЗ рд╕рд╛рде рдХрд╛рдо рдХрд░рддрд╛ рд╣реИред
рдХрдордЬреЛрд░рддрд╛ CVE-2017-3881 рдХрд┐рд╕реА рднреА рдЕрдирдзрд┐рдХреГрдд рджреВрд░рд╕реНрде рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ (рдЬреЛ рдмрдЧ рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рдЬрд╛рдирддрд╛ рд╣реИ) рджреНрд╡рд╛рд░рд╛ рд╕рд┐рд╕реНрдХреЛ IOS рдЧреЗрдЯрд╡реЗ рдСрдкрд░реЗрдЯрд┐рдВрдЧ рд╕рд┐рд╕реНрдЯрдо рдкрд░ рдПрд▓рд┐рд╡реЗрдЯреЗрдб рд╡рд┐рд╢реЗрд╖рд╛рдзрд┐рдХрд╛рд░реЛрдВ рдХреЗ рд╕рд╛рде рджреВрд░рд╕реНрде рдХреЛрдб рдирд┐рд╖реНрдкрд╛рджрди рдХреА рдЕрдиреБрдорддрд┐ рджреЗ
рд╕рдХрддрд╛ рд╣реИ ред
CIA рдЕрдзрд┐рдХрд╛рд░рд┐рдпреЛрдВ рдХреЛ рдЗрд╕рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рдирд┐рд╢реНрдЪрд┐рдд рд░реВрдк рд╕реЗ рдкрддрд╛ рдерд╛, рдЬреЛ рд╡рд┐рдХреАрд▓реАрдХреНрд╕ рдХреА рд╡реЗрдмрд╕рд╛рдЗрдЯ рдкрд░
рд╡реЙрд▓реНрдЯ 7 (рдИрдпрд░ рдЬреАрд░реЛ) рдкрд░рд┐рдпреЛрдЬрдирд╛ рдХреЗ рд╣рд┐рд╕реНрд╕реЗ рдХреЗ рд░реВрдк рдореЗрдВ рдкреНрд░рдХрд╛рд╢рд┐рдд рджрд╕реНрддрд╛рд╡реЗрдЬреЛрдВ рд╕реЗ рдЖрддрд╛ рд╣реИред рд╕рд┐рд╕реНрдХреЛ рд╕реБрд░рдХреНрд╖рд╛ рд╡рд┐рд╢реЗрд╖рдЬреНрдЮреЛрдВ рдХрд╛ рдХрд╣рдирд╛ рд╣реИ рдХрд┐ рдЙрдиреНрд╣реЗрдВ рдЗрди рджрд╕реНрддрд╛рд╡реЗрдЬреЛрдВ рдХрд╛ рд╡рд┐рд╢реНрд▓реЗрд╖рдг рдХрд░рдХреЗ рднреЗрджреНрдпрддрд╛ рдХреА рдЬрд╛рдирдХрд╛рд░реА рдорд┐рд▓реАред
рд╕реАрдПрдордкреА
рдЯреЗрд▓рдиреЗрдЯ рдкрд░ рдЖрдзрд╛рд░рд┐рдд рд╣реИ, рд▓реЗрдХрд┐рди рд╡рд┐рд╢рд┐рд╖реНрдЯ рдорд╛рдкрджрдВрдбреЛрдВ рдХрд╛ рд╕рдорд░реНрдерди рдХрд░рддрд╛ рд╣реИред рдмрдЧ рдареАрдХ рдЗрди рд╕реАрдПрдордкреА-рд╡рд┐рд╢рд┐рд╖реНрдЯ рдорд╛рдкрджрдВрдбреЛрдВ рдХреЗ рдЧрд▓рдд рдкреНрд░рд╕рдВрд╕реНрдХрд░рдг рд╕реЗ рдЬреБрдбрд╝рд╛ рд╣реБрдЖ рд╣реИ, рдЬреЛ рдЯреЗрд▓рдиреЗрдЯ рджреНрд╡рд╛рд░рд╛ рдкреНрд░рд╛рдкреНрдд рдХрд┐рдП рдЧрдП рдереЗред рдЕрдиреБрд░реЛрдз рдХреЛ рд╕рдВрд╕рд╛рдзрд┐рдд рдХрд░рддреЗ рд╕рдордп рдмрдЧ рдХреЛ рдкреНрд░рджрд░реНрд╢рд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдХрд┐рд╕реА рд╡рд┐рд╢рд┐рд╖реНрдЯ рдкреИрд░рд╛рдореАрдЯрд░ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХреНрдпрд╛ рдХрд┐рдпрд╛ рдЬрд╛рдирд╛ рдЪрд╛рд╣рд┐рдПред
Cisco рдбрд┐рд╡рд╛рдЗрд╕ рдореЗрдВ рдЪрд▓рдиреЗ рд╡рд╛рд▓реЗ рд╕реЙрдлрд╝реНрдЯрд╡реЗрдпрд░ рдореЗрдВ CMP рдХреЗ рд▓рд┐рдП рдЬрд╛рдБрдЪ рдХрд░рдиреЗ рдХреЗ рдирд┐рд░реНрджреЗрд╢ рдкреНрд░рдХрд╛рд╢рд┐рдд рдХрд░рддрд╛ рд╣реИред
рд╕реАрдПрдордкреА рдЬрд╛рдБрдЪ:
show subsys class protocol | include ^cmp
рдпрджрд┐ CMP рд╕рдмрд╕рд┐рд╕реНрдЯрдо рдЧрд╛рдпрдм рд╣реИ, рддреЛ рдЙрддреНрддрд░ рд╣реЛрдЧрд╛:
Switch#show subsys class protocol | include ^cmp
Switch#
рдпрджрд┐ CMP рд╕рдмрд╕рд┐рд╕реНрдЯрдо рдореМрдЬреВрдж рд╣реИ, рддреЛ рдкреНрд░рддрд┐рдХреНрд░рд┐рдпрд╛ рдирд┐рдореНрдирд╛рдиреБрд╕рд╛рд░ рд╣реЛрдЧреА:
Switch#show subsys class protocol | include ^cmp
cmp Protocol 1.000.001
Switch#
рдпрджрд┐ рдЖрдкрдХреЗ рдкрд╛рд╕ рдЕрдкрдиреЗ рд╕реНрд╡рд┐рдЪ рдкрд░ рдПрдХ рд╕реАрдПрдордкреА рд╕рдмрд╕рд┐рд╕реНрдЯрдо рд╣реИ, рддреЛ рдЖрдк рдпрд╣ рджреЗрдЦрдиреЗ рдХреЗ рд▓рд┐рдП рджреЗрдЦ рд╕рдХрддреЗ рд╣реИрдВ рдХрд┐ рд╕реАрдПрдордкреА рдЖрдиреЗ рд╡рд╛рд▓реЗ рдЯреЗрд▓рдиреЗрдЯ рдХрдиреЗрдХреНрд╢рди рдХреЛ рд╕реНрд╡реАрдХрд╛рд░ рдХрд░рддрд╛ рд╣реИ рдпрд╛ рдирд╣реАрдВред рдФрд░, рддрджрдиреБрд╕рд╛рд░, рдХреНрдпрд╛ рдпрд╣ рдПрдХ рд╡рд┐рд╢реЗрд╖ рд░реВрдк рд╕реЗ рдЧрдард┐рдд рдХрдорд╛рдВрдб рдХреЗ рдорд╛рдзреНрдпрдо рд╕реЗ рджреВрд░рд╕реНрде рдХреЛрдб рдирд┐рд╖реНрдкрд╛рджрди рдХреЗ рд╕рд╛рде рдЙрд╕ рдкрд░ рдЙрдкрд░реЛрдХреНрдд рд╣рдорд▓реЗ рдХрд╛ рд╕рдВрдЪрд╛рд▓рди рдХрд░рдирд╛ рд╕рдВрднрд╡ рд╣реИред
рдЯреЗрд▓рдиреЗрдЯ рдЗрдирдмрд╛рдЙрдВрдб рд╕рдорд░реНрдерди рд╕рддреНрдпрд╛рдкрд┐рдд рдХрд░реЗрдВ:
show running-config | include ^line vty|transport input
рдЙрджрд╛рд╣рд░рдг рдХреЗ рд▓рд┐рдП, рдпрджрд┐ рдЖрдк рдбрд┐рдлрд╝реЙрд▓реНрдЯ рд╕реЗрдЯрд┐рдВрдЧреНрд╕ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рддреЗ рд╣реИрдВ, рддреЛ рд╡рд░реНрдЪреБрдЕрд▓ рдЯрд░реНрдорд┐рдирд▓ (VTY) рд▓рд╛рдЗрди рдмрд┐рдирд╛ рдХрд┐рд╕реА рд╡рд┐рд╢реЗрд╖ рдиреЛрдЯ рдХреЗ рдЯрд░реНрдорд┐рдирд▓ рд╕рдВрдЦреНрдпрд╛ рдХреЛ рдЗрдВрдЧрд┐рдд рдХрд░реЗрдЧрд╛:
Switch#show running-config | include ^line vty|transport input
line vty 0 4
line vty 5 15
Switch#
рдбрд┐рдлрд╝реЙрд▓реНрдЯ рд╕реЗрдЯрд┐рдВрдЧреНрд╕ рдореЗрдВ 0 рд╕реЗ 15 рддрдХ рд╕рднреА рд╡рд░реНрдЪреБрдЕрд▓ рдЯрд░реНрдорд┐рдирд▓реЛрдВ рдкрд░ рдЖрдиреЗ рд╡рд╛рд▓реЗ рдЯреЗрд▓рдиреЗрдЯ рдХрдиреЗрдХреНрд╢рди рд╢рд╛рдорд┐рд▓ рд╣реИрдВред рдЗрд╕рд▓рд┐рдП, рдпрд╣ рдПрдХ рдХрдордЬреЛрд░ рдХреЙрдиреНрдлрд╝рд┐рдЧрд░реЗрд╢рди рд╣реИред
рддреБрд▓рдирд╛ рдХреЗ рд▓рд┐рдП, рдпрд╣рд╛рдВ рдПрдХ рд╡рд┐рд╢реЗрд╖ рдХреЙрдиреНрдлрд╝рд┐рдЧрд░реЗрд╢рди рд╣реИ рдЬрд╣рд╛рдВ рд╕рднреА рд╡рд░реНрдЪреБрдЕрд▓ рдЯрд░реНрдорд┐рдирд▓реЛрдВ рдкрд░ рдХреЗрд╡рд▓ рдПрд╕рдПрд╕рдПрдЪ рдХреА рдЕрдиреБрдорддрд┐ рд╣реИ:
Switch#show running-config | include ^line vty|transport input
line vty 0 4
transport input ssh
line vty 5 15
transport input ssh
Switch#
рдРрд╕рд╛ рд╡рд┐рдиреНрдпрд╛рд╕ рдЕрд╕реБрд░рдХреНрд╖рд┐рдд рдирд╣реАрдВ рд╣реЛрдЧрд╛ред
рд╕рд┐рд╕реНрдХреЛ рдиреЗ рд╕рд┐рд╕реНрдХреЛ IOS XE рд╕реЙрдлрд╝реНрдЯрд╡реЗрдпрд░ рд╕рдВрд╕реНрдХрд░рдгреЛрдВ рдХреА рдЬрд╛рдБрдЪ рдХреА рдФрд░ рдЗрд╕ рднреЗрджреНрдпрддрд╛ рд╕реЗ рдкреНрд░рднрд╛рд╡рд┐рдд 318 рд╕реНрд╡рд┐рдЪ рдФрд░ рдЕрдиреНрдп рдиреЗрдЯрд╡рд░реНрдХ рдЙрдкрдХрд░рдгреЛрдВ рдХреА рд╕реВрдЪреА рдХрд╛ рдкрддрд╛ рд▓рдЧрд╛рдпрд╛ред рдпрджрд┐ рдбрд┐рд╡рд╛рдЗрд╕ рд╕реВрдЪреАрдмрджреНрдз рдирд╣реАрдВ рд╣реИ, рддреЛ рдпрд╣ рдирд┐рд╢реНрдЪрд┐рдд рд░реВрдк рд╕реЗ рд╕реБрд░рдХреНрд╖рд┐рдд рд╣реИред
рд╕реВрдЪреА рдореЗрдВ 264 рдЙрддреНрдкреНрд░реЗрд░рдХ рд╢реНрд░реГрдВрдЦрд▓рд╛ рд╕реНрд╡рд┐рдЪ, 40 рдФрджреНрдпреЛрдЧрд┐рдХ рдИрдерд░рдиреЗрдЯ рд╢реНрд░реГрдВрдЦрд▓рд╛ рд╕реНрд╡рд┐рдЪ рдФрд░ 14 рдЕрдиреНрдп рд╕рд┐рд╕реНрдХреЛ рдбрд┐рд╡рд╛рдЗрд╕ рд╢рд╛рдорд┐рд▓ рд╣реИрдВред
рдХрдордЬреЛрд░ рдбрд┐рд╡рд╛рдЗрд╕ рдореЙрдбрд▓ рдЗрд╕ рднреЗрджреНрдпрддрд╛ рдХрд╛ рдлрд╛рдпрджрд╛ рдЙрдард╛рдиреЗ рдХреЗ рдкреНрд░рдпрд╛рд╕реЛрдВ рдХреЛ
рд╕рд┐рд╕реНрдХреЛ IPS рд╕рд┐рдЧреНрдиреЗрдЪрд░ 7880-0 , рд╕реНрдиреЙрд░реНрдЯ SID 41909 рдФрд░ 41910 рд╣рд╕реНрддрд╛рдХреНрд╖рд░ рдкрд░ рд▓реЙрдЧ рдореЗрдВ рджреЗрдЦрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИ, рд╕рд┐рд╕реНрдХреЛ рд▓рд┐рдЦрддреЗ рд╣реИрдВред
рдХрд┐рд╕реА рднреА рддрд░рд╣ рд╕реЗ рднреЗрджреНрдпрддрд╛ рдХреЛ рдмрд╛рдпрдкрд╛рд╕ рдХрд░рдирд╛ рдЕрд╕рдВрднрд╡ рд╣реИ рдпрджрд┐ рдЖрдк рдЖрдиреЗ рд╡рд╛рд▓реЗ рдЯреЗрд▓рдиреЗрдЯ рдХрдиреЗрдХреНрд╢рди рдХреЛ рдкреВрд░реА рддрд░рд╣ рд╕реЗ рдЕрдХреНрд╖рдо рдХрд░рддреЗ рд╣реИрдВ рдФрд░ рдПрд╕рдПрд╕рдПрдЪ рдЫреЛрдбрд╝ рджреЗрддреЗ рд╣реИрдВред рд╕рд┐рд╕реНрдХреЛ рд╡рд░реНрддрдорд╛рди рдореЗрдВ рдЗрд╕ рд╡рд┐рдиреНрдпрд╛рд╕ рдХреА рд╕рд┐рдлрд╛рд░рд┐рд╢ рдХрд░рддрд╛ рд╣реИред рдпрджрд┐ рдЯреЗрд▓рдиреЗрдЯ рдХреЛ рдЕрдХреНрд╖рдо рдХрд░рдирд╛ рдЖрдкрдХреЗ рд▓рд┐рдП рдЕрд╕реНрд╡реАрдХрд╛рд░реНрдп рд╣реИ, рддреЛ рдЖрдк
рдЗрдиреНрдлреНрд░рд╛рд╕реНрдЯреНрд░рдХреНрдЪрд░ рдкреНрд░реЛрдЯреЗрдХреНрд╢рди рдПрдХреНрд╕реЗрд╕ рдХрдВрдЯреНрд░реЛрд▓ рд▓рд┐рд╕реНрдЯ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ рдкреНрд░рддрд┐рдмрдВрдз рдХреЛ рдХрдо рдХрд░рдХреЗ рд╣рдорд▓реЗ рдХреА рд╕рдВрднрд╛рд╡рдирд╛ рдХреЛ рдХрдо рдХрд░ рд╕рдХрддреЗ рд╣реИрдВред
рд╕рд┐рд╕реНрдХреЛ рдиреЗ рднрд╡рд┐рд╖реНрдп рдореЗрдВ рдПрдХ рдкреИрдЪ рдЬрд╛рд░реА рдХрд░рдиреЗ рдХрд╛ рд╡рд╛рджрд╛ рдХрд┐рдпрд╛ рд╣реИред
рд╕реАрдЖрдИрдПрд╕рдП рджрд╕реНрддрд╛рд╡реЗрдЬреЛрдВ рдореЗрдВ рдЙрд▓реНрд▓рд┐рдЦрд┐рдд рднреЗрджреНрдпрддрд╛ рдХреА рдкрд╣рдЪрд╛рди рдХрд░рдиреЗ рд╡рд╛рд▓рд╛ рд╕рд┐рд╕реНрдХреЛ рдкрд╣рд▓рд╛ рдкреНрд░рдореБрдЦ рд╣рд╛рд░реНрдбрд╡реЗрдпрд░ рдирд┐рд░реНрдорд╛рддрд╛ рдерд╛ред рдЕрдм рддрдХ,
рдХреЗрд╡рд▓ рд╕реЙрдлреНрдЯрд╡реЗрдпрд░ рдбреЗрд╡рд▓рдкрд░реНрд╕ рдиреЗ рдХреНрд▓реЛрдЬрд┐рдВрдЧ рдмрдЧ
рдХреА рд╕реВрдЪрдирд╛ рджреА рд╣реИ ред рдмреЗрд╢рдХ, рджрд╕реНрддрд╛рд╡реЗрдЬреЛрдВ рдХрд╛ рдЕрднреА рднреА рд╕рд╛рд╡рдзрд╛рдиреАрдкреВрд░реНрд╡рдХ рд╡рд┐рд╢реНрд▓реЗрд╖рдг рдХрд░рдиреЗ рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рд╣реИред рд╡рд┐рдХрд┐рд▓рд┐рдХреНрд╕ рд╡реЗрдмрд╕рд╛рдЗрдЯ рдиреЗ рдЕрднреА рддрдХ рд╕реАрдЖрдИрдП рд╢реЛрд╖рдг рдХреА рдлрд╛рдЗрд▓реЛрдВ рдХреЛ рд╕рд╛рд░реНрд╡рдЬрдирд┐рдХ рд░реВрдк рд╕реЗ рдЙрдкрд▓рдмреНрдз рдирд╣реАрдВ рдХрд░рд╛рдпрд╛ рд╣реИ, рд▓реЗрдХрд┐рди рдЗрди рдЙрдкрдХрд░рдгреЛрдВ рдХреЛ рд╕рднреА рдХреЗ рд╣рд╛рдереЛрдВ рдореЗрдВ рдбрд╛рд▓рдиреЗ рд╕реЗ рдкрд╣рд▓реЗ рдЙрдиреНрд╣реЗрдВ рдкреНрд░рд╛рдердорд┐рдХрддрд╛ рднреЗрджреНрдпрддрд╛ рдмрдВрдж рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдореБрдЦреНрдп рд░реВрдк рд╕реЗ рд╡рд┐рдХреНрд░реЗрддрд╛рдУрдВ рдХреЛ рдкреНрд░рджрд╛рди рдХрд░рдиреЗ рдХрд╛ рд╡рд╛рджрд╛ рдХрд┐рдпрд╛ рд╣реИред рдЬреВрд▓рд┐рдпрди рдЕрд╕рд╛рдВрдЬреЗ рдиреЗ рдпрд╣ рднреА рдЙрд▓реНрд▓реЗрдЦ рдХрд┐рдпрд╛ рд╣реИ рдХрд┐ рд╡рд░реНрд╖ рд╢реВрдиреНрдп рдХрд╛ рдкреНрд░рдХрд╛рд╢рд┐рдд рднрд╛рдЧ рдХреБрд▓ 7 рдХреА рдХреБрд▓ рдорд╛рддреНрд░рд╛ рдХрд╛ рдХреЗрд╡рд▓ 1% рд╣реИред рджрд╕реНрддрд╛рд╡реЗрдЬ рд╡рд┐рдХрд┐рд▓реАрдХреНрд╕ рдХреЗ рдирд┐рдкрдЯрд╛рди рдореЗрдВ рд╣реИрдВ рдФрд░ рдЗрд╕реЗ рднрд╛рдЧреЛрдВ рдореЗрдВ рд░рдЦрд╛ рдЬрд╛рдПрдЧрд╛ред