Simple-Ansible-for-CVE-2023-20198 — Ansible playbook，用于检测并禁用 Cisco IOS XE 设备上的 HTTP/HTTPS 服务器，通过自动化配置审计缓解 CVE-2023-20198 漏洞。 | Kitploit

分享

Simple-Ansible-for-CVE-2023-20198

这是一个非常简单的 playbook，用于检测并禁用 http/https 服务器，以防止该漏洞。

快速开始

只需使用 Cisco Always on Sandbox 来测试示例

登录沙箱路由器并启用 http/https 服务器

ssh [email protected]

pass=lastorangerestoreball8876

conf t
ip http server
ip http secure-server

运行 http.yml playbook，以确定配置状态并禁用 Http/Https 服务器

如果沙箱路由器尚未被利用，syslog 输出将为空。

再次运行 Playbook 这次由于条件判断，它应该跳过第三个任务。

PSIRT 参考

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-webui-privesc-j22SaA4z