远程 Cisco IOS 设备启用智能安装功能。按照设计，智能安装 (SMI) 协议无需身份验证。集成分支客户端 (IBC) 和导向器之间的 SMI 协议中缺少授权或身份验证机制，允许客户端把特制 SMI 协议消息当成来自智能安装导向器的消息来处理。未经身份验证的远程攻击者可利用此问题执行以下操作：

  - 更改 IBC 上的 TFTP 服务器地址。

  - 将任意文件从 IBC 复制到攻击者控制的 TFTP 服务器上。

  - 将客户端的启动配置文件替换为攻击者准备的文件，并在限定的时间间隔后强制重新加载 IBC。

  - 将攻击者提供的 IOS 图像加载至 IBC。
  - 在 IBC 上执行高权限配置模式 CLI 命令，包括 do-exec CLI 命令。

检测

Cisco IOS 智能安装协议误用 (cisco-sr-20170214-smi)

info Nessus 插件 ID 99233

未找到变更日志