遠端 Cisco IOS XE 裝置已啟用 Smart Install 功能。
Smart Install (SMI) 通訊協定在設計上不需要驗證。如果在整合式分支用戶端 (IBC) 和導向器之間的 SMI 通訊協定中缺少授權或驗證機制，可讓用戶端以特製的 SMI 通訊協定訊息來自 Smart Install 導向器的方式，處理這些訊息。未經驗證的遠端攻擊者可利用此弱點執行以下動作：

  - 變更 IBC 上的 TFTP 伺服器位址。

  - 將任意檔案從 IBC 複製到受攻擊者控制的 TFTP 伺服器。

  - 用攻擊者準備的檔案取代用戶端的 startup-config 檔案，並強迫在定義的時間間隔之後重新載入 IBC。

  - 將攻擊者提供的 IOS XE 影像載入到 IBC 上。
  - 在 IBC 上執行高權限組態模式 CLI 命令，包括 do-exec CLI 命令。

偵測

Cisco IOS XE Smart Install 通訊協誤用 (cisco-sr-20170214-smi)

info Nessus Plugin ID 99234

版本 1.5