CVE_2023-20198_डिटेक्टर

यह स्क्रिप्ट पहचान सकती है कि Cisco IOS XE डिवाइस CVE-2023-20198 के लिए संवेदनशील हैं या नहीं। स्क्रिप्ट एक csv फ़ाइल को इनपुट के रूप में लेती है जिसमें वे सभी डिवाइस IP पते होते हैं जिन्हें आप जांचना चाहते हैं। डिफ़ॉल्ट रूप से स्क्रिप्ट "devices.csv" नामक फ़ाइल की तलाश करती है; आप फ़ाइल को कुछ अलग नाम दे सकते हैं लेकिन तब आपको स्क्रिप्ट को "--devices" आर्गुमेंट पास करना होगा और उसके बाद फ़ाइल का नाम देना होगा।

स्क्रिप्ट उस वर्तमान निर्देशिका में एक csv रिपोर्ट उत्पन्न करती है जहाँ से इसे निष्पादित किया जा रहा है, जिसमें किसी भी दिए गए डिवाइस के परिणाम होते हैं। यदि आप भेद्यताएँ पाई गईं कॉलम में "NO" के अलावा कुछ और देखते हैं तो इसका मतलब है कि डिवाइस संवेदनशील है।

स्क्रिप्ट थ्रेडेड है और एक बार में 10 डिवाइसों का समानांतर विश्लेषण करेगी; थ्रेड्स न बढ़ाएं जब तक आपको यकीन न हो कि आप क्या कर रहे हैं। स्क्रिप्ट केवल पढ़ने के लिए (READ ONLY) है और यह उन डिवाइसों में कोई कॉन्फ़िगरेशन परिवर्तन नहीं करेगी जिनमें यह ssh करती है। अपने जोखिम पर उपयोग करें।

उपयोग/उदाहरण

python3 CVE_2023_20198_detector.py --devices ios_xe_devices.csv

python3 CVE_2023_20198_detector.py