*为S93系列交*机存在漏洞,具体漏洞细节联系厂家获取。
1.查看设备是否是S93系列交换机
任意视图下使用display device查看设备是否是S93系列交换机(包含S9303、S9306、S9312、S9303E、S9306E、S9312E),如果不是则不需要继续排查。
2.查看设备是否存在缺省账号
使用display loccal-user查看设备是否存在缺省账号,比如“aaa@huawei”或者“[email protected]”的账号配置。
如果存在aaa,那么建议删除账号或者修改密码。
删除的命令是
system-view
aaa
undo local-user aaa@huawei
3.查看设备加载补丁是否异常
任意视图下使用display patch-information查看设备各个槽位加载的补丁单元个数是否都为1。正式商业发布的补丁中补丁单元个数通常不为1,如果补丁单元个数为1,需要与服务工程师确认后更换补丁文件。
4.查看设备是否存在"L3MR" "L3US" 或者 "L3UR" 三个异常任务之一
使用display task查看设备上是否存在 "L3MR" "L3US" 或者 "L3UR" 三个异常任务之一。如果存在则需要联系工程师更换加载的补丁。
原文始发于微信公众号(北极星安全实验室):*为S93系列交*机存在漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论