[CVE-2018-0171]Cisco IOS/IOS XE软件智能安装远程执行代码漏洞[POC]

此漏洞会影响运行Cisco IOS或IOS XE软件的易受攻击版本的思科设备，并启用智能安装客户端功能。

只有智能安装客户端交换机受此通报中描述的漏洞的影响。配置为智能安装导向器的Cisco设备不受此漏洞的影响。

有关哪些Cisco IOS和IOS XE软件版本易受攻击的信息，请参阅此通报的“ 固定软件”部分。

有关具体发布的注意事项

智能安装客户端功能默认情况下在Cisco IOS交换机上的软件版本上启用，这些软件版本尚未更新为解决Cisco Bug ID CSCvd36820的问题。

运行早于Cisco IOS软件版本12.2（52）SE的版本的交换机不能运行智能安装，但如果它们支持归档下载sw特权EXEC命令，它们可以是智能安装客户端。

确定是否启用智能安装客户端功能

要确定设备是否配置了Smart Install客户端功能，请在Smart Install客户端上使用show vstack configprivileged EXEC命令。来自show vstack config命令的Role：Client和Oper Mode：Enabled或Role：Client（已启用SmartInstall）的输出确认设备上已启用该功能。

以下示例显示配置为智能安装客户端的Cisco Catalyst交换机上show vstack config命令的输出：

switch1# show vstack config
 Role: Client (SmartInstall enabled)
 .
 .
 .

switch2# show vstack config
 Capability: Client
 Oper Mode: Enabled
 Role: Client
 .
 .
 .

确定Cisco IOS软件版本

要确定设备上运行的是哪个Cisco IOS软件版本，管理员可以登录设备，在CLI中使用show version命令，然后参考出现的系统标题。如果设备运行Cisco IOS软件，系统横幅将显示类似于Cisco Internetwork操作系统软件或Cisco IOS软件的文本。该横幅还在括号中显示安装的映像名称，随后显示Cisco IOS软件版本号和发行版名称。某些思科设备不支持show version命令或可能提供不同的输出。

以下示例显示了运行Cisco IOS软件版本15.5（2）T1并且安装映像名称为C2951-UNIVERSALK9-M的设备的命令输出：

Router> show version

Cisco IOS Software, C2951 Software (C2951-UNIVERSALK9-M), Version 15.5(2)T1, RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2015 by Cisco Systems, Inc.
Compiled Mon 22-Jun-15 09:32 by prod_rel_team
.

有关Cisco IOS软件版本的命名和编号约定的信息，请参阅Cisco IOS和NX-OS软件参考指南。

确定Cisco IOS XE软件版本

要确定设备上运行的是哪个Cisco IOS XE软件版本，管理员可以登录设备，在CLI中使用show version命令，然后参考出现的系统标题。如果设备运行Cisco IOS XE软件，系统横幅将显示Cisco IOS软件，Cisco IOS XE软件或类似文本。

以下示例显示了运行Cisco IOS XE软件版本16.2.1的设备的命令输出，并且已安装映像名称为CAT3K_CAA-UNIVERSALK9-M：

ios-xe-device# show version

Cisco IOS Software, Catalyst L3 Switch Software (CAT3K_CAA-UNIVERSALK9-M), Version Denali 16.2.1, RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2016 by Cisco Systems, Inc.
Compiled Sun 27-Mar-16 21:47 by mcpre
.
.
.

有关Cisco IOS XE软件版本的命名和编号约定的信息，请参阅“ Cisco IOS和NX-OS软件参考指南”。

目前还没有其他思科产品受此漏洞影响。

思科已确认此漏洞不影响Cisco IOS XR软件或Cisco NX-OS软件。