【漏洞通告】Cisco Small Business系列交换机多个高危漏洞

Cisco Small Business是思科（Cisco）公司针对中小企业定制化推出的一系列完整解决方案及产品。

5月18日，启明星辰VSRC监测到Cisco发布安全公告，修复了Cisco Small Business 系列交换机基于 Web 的用户界面中的多个严重/高危漏洞，Cisco表示某些漏洞已存在PoC/EXP。如下：

二、影响范围

250系列智能交换机、350 系列网管交换机、350X 系列可堆叠网管交换机和 550X 系列可堆叠网管交换机版本：<= 2.5.9.15

Business 250 系列智能交换机和 Business 350 系列管理型交换机版本：<= 3.3.0.15

Small Business 200 系列智能交换机

Small Business 300 系列管理型交换机

Small Business 500 系列可堆叠托管交换机

三、安全措施

3.1 升级版本

目前Cisco已经修复了部分受影响产品，受影响用户可升级到以下版本：

250系列智能交换机、350 系列网管交换机、350X 系列可堆叠网管交换机和 550X 系列可堆叠网管交换机版本：>= 2.5.9.16

Business 250 系列智能交换机和 Business 350 系列管理型交换机版本：>= 3.3.0.16

受影响用户可从Cisco软件中心下载固件（单击Browse all，选择Switches > LAN Switches - Small Business）。

下载链接：

https://software.cisco.com/download/home

注：Small Business 200 系列智能交换机、Small Business 300 系列管理型交换机和Small Business 500 系列可堆叠托管交换机目前Cisco已经停止维护；220系列智能交换机和Business 220系列智能交换机不受这些漏洞影响。

3.2 临时措施

暂无。

3.3 通用建议

定期更新系统补丁，减少系统漏洞，提升服务器的安全性。

加强系统和网络的访问控制，修改防火墙策略，关闭非必要的应用端口或服务，减少将危险服务（如SSH、RDP等）暴露到公网，减少攻击面。

使用企业级安全产品，提升企业的网络安全性能。

加强系统用户和权限管理，启用多因素认证机制和最小权限原则，用户和软件权限应保持在最低限度。

启用强密码策略并设置为定期修改。

3.4 参考链接

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sg-web-multi-S9g4Nkgv

https://www.bleepingcomputer.com/news/security/cisco-warns-of-critical-switch-bugs-with-public-exploit-code/

原文始发于微信公众号（维他命安全）：【漏洞通告】Cisco Small Business系列交换机多个高危漏洞