CVE_2023_20198_탐지기

이 스크립트는 Cisco IOS XE 장치가 CVE-2023-20198에 취약한지 확인할 수 있습니다. 이 스크립트는 확인하려는 모든 장치 IP 주소가 포함된 csv 파일을 입력으로 사용합니다. 기본적으로 스크립트는 "devices.csv"라는 파일을 찾습니다. 다른 이름으로 파일을 지정할 수 있지만, 그 경우 "--devices" 인수 뒤에 파일 이름을 전달해야 합니다.

스크립트는 실행 중인 현재 디렉터리에 csv 보고서를 생성하며, 각 장치에 대한 결과를 포함합니다. 발견된 취약점 열에서 "NO" 이외의 값이 표시되면 해당 장치가 취약하다는 의미입니다.

스크립트는 스레드로 동작하며 한 번에 10개의 장치를 병렬로 분석합니다. 확실하지 않은 경우 스레드 수를 늘리지 마십시오. 이 스크립트는 읽기 전용이며, SSH로 접속하는 장치에 어떤 구성 변경도 수행하지 않습니다. 사용에 따른 책임은 본인에게 있습니다.

사용법/예제

python3 CVE_2023_20198_detector.py --devices ios_xe_devices.csv

python3 CVE_2023_20198_detector.py