CVE-2017-3881

总结

Cisco IOS 和 Cisco IOS XE 软件中的 Cisco 集群管理协议（CMP）处理代码存在一个漏洞，可能允许未经身份验证的远程攻击者导致受影响设备重新加载，或远程执行具有提升权限的代码。集群管理协议在内部使用 Telnet 作为集群成员之间的信令和命令协议。该漏洞由以下两个因素共同造成：（1）未能将 CMP 特定的 Telnet 选项的使用限制在集群成员之间的内部本地通信，而是接受并处理通过任何 Telnet 连接到受影响设备的此类选项；（2）对格式错误的 CMP 特定 Telnet 选项处理不正确。攻击者可以在与配置为接受 Telnet 连接的受影响 Cisco 设备建立 Telnet 会话时，发送格式错误的 CMP 特定 Telnet 选项来利用此漏洞。成功利用此漏洞可允许攻击者执行任意代码并获得设备的完全控制权，或导致受影响设备重新加载。此漏洞影响 Catalyst 交换机、Embedded Service 2020 交换机、Enhanced Layer 2 EtherSwitch 服务模块、Enhanced Layer 2/3 EtherSwitch 服务模块、适用于 HP 的千兆以太网交换机模块（CGESM）、IE 工业以太网交换机、ME 4924-10GE 交换机、RF Gateway 10 以及 SM-X Layer 2/3 EtherSwitch 服务模块。Cisco Bug ID：CSCvd48893。

• CVE-2017-3881漏洞利用

  credit to artkond

• cisco-rcePoC

  CVE-2017-3881 Cisco Catalyst 远程代码执行 PoC

• CVE-2017-3881-exploit-cisco-漏洞利用

  基于 Ruby 的 CVE-2017-3881 漏洞利用工具，通过畸形的 CMP Telnet 选项针对 Cisco IOS/IOS XE 设备，可实现远程代码执行或设备重启。