
Ansible playbook لاكتشاف وتعطيل خوادم HTTP/HTTPS على أجهزة Cisco IOS XE، للتخفيف من ثغرة CVE-2023-20198 مع تدقيق التكوين الآلي.
هذا هو playbook بسيط جداً لاكتشاف وتعطيل خادم http/https لمنع الثغرة الأمنية.
ما عليك سوى استخدام Cisco Always on Sandbox لاختبار المثال
ssh [email protected]
pass=lastorangerestoreball8876
conf t
ip http server
ip http secure-server
سيكون إخراج syslog فارغاً إذا لم يتم استغلال جهاز التوجيه sandbox.