AG公司云
Cisco IOS&IOS XE Software CMP 远程执行代码误差
2017-03-30
美国时间2017年3月17日，思科官方网站宣布通告称Cisco IOS&IOS XE Software 集群治理协议(Cluster Management Protocol)保存远程执行代码误差（CVE-2017-3881，CNNVD-201703-840）。
该误差是思科在研究CIA走漏文档“穹顶7号”的历程中发明。攻击者可以在未授权的情形下远程重启受影响的装备或越权执行代码。造成该误差的主要缘故原由是由于没有限制CMP-specific Telnet仅可用于内部与外地的集群成员之间的通讯，而是可用于毗连任何受影响的装备，以及关于变形过的CMP-specific Telnet选项设置的过失处置惩罚。当用Telnet毗连一个受影响装备的历程中，攻击者可以通过发送一个变形过的CMP-specific Telnet选项设置来建设与该装备的毗连，使用此要领攻击者可以远程执行恣意代码来完全控制此装备或者使得该装备重启。
相关链接如下：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp
http://www.cnnvd.org.cn/vulnerability/show/cv_id/2017030840
受影响的产品及版本
思科宣布现在有318款产品受此误差影响，详细产品列表见报告后附录。
不受影响的产品
? 现在没有其他已知的产品受此误差影响。? 运行Cisco IOS Software 可是没有在上述受影响列表内的装备不受影响。
? 运行Cisco IOS XE Software可是不包括CMP协议子系统的产品不受影响。
检测要领
运行Cisco IOS 与IOS XE 软件的装备均需要确认Telnet的设置选项是否为接受任何毗连请求。运行Cisco IOS XE软件的装备还需要特殊确认软件镜像中是否保存CMP子系统。
关于运行Cisco IOS XE软件的装备，要确认软件镜像下是否保存CMP子系统，可以在该装备的CLI下输入以下下令:
下面的例子为软件镜像中保存CMP子系统的效果：
下面的例子为软件镜像中不保存CMP子系统的效果：
要确认装备是否设置为接受任何Telnet毗连请求，可以在该装备的CLI下输入以下下令：
运行此下令可获得多种效果，以下举例说明：
? 在line vty设置行后缺少transport input设置行说明该装备在处置惩罚来自虚拟终端（VTY）的链接会见时接纳的是一系列默认协议，这些协议包扩Telnet的协议，该装备将接受任何来自VTY的Telnet毗连请求，因此这是一个受该误差影响的设置。
要盘问Cisco IOS Software的版本信息，治理员可以登录到装备，在CLI下使用show version下令来审查系统相关信息。若是该装备在运行Cisco IOS Software，系统信息会有类似于Cisco Internetwork Operating System Software or Cisco IOS Software条目的泛起。要盘问Cisco IOS XE Software的版本信息，可以同样在CLI下使用show version下令来盘问，若是该装备在运行Cisco IOS XE Software，会有类似于Cisco IOS XE Software的条目泛起。
规避计划
? 禁用Telnet协议思科官方建议禁用Telnet协议而接纳SSH协议来处置惩罚毗连请求。详细的操作要领见如下链接：
http://www.cisco.com/c/en/us/support/docs/ip/access-lists/13608-21.html
http://www.cisco.com/c/en/us/support/docs/ip/access-lists/13608-21.html#anc41
http://www.cisco.com/c/en/us/support/docs/ip/access-lists/43920-iacl.html
http://tools.cisco.com/security/center/selectIOSVersion.x
注：
现在思科官方还没有提供可用的相关补丁用来升级解决此问题，请时刻关注思科官方宣布的补丁和最新更新。
声 明
本清静通告仅用来形貌可能保存的清静问题，AG公司科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，AG公司科技以及清静通告作者不为此肩负任何责任。AG公司科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容。未经AG公司科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的。
