思科五個高危漏洞 CDPwn 影響數千萬臺企業設備

聚焦源代碼安全，網羅國內外最新資訊！ 編譯：奇安信代碼衛士團隊 安全研究員披露了廣泛部署于思科發現協議 (CDP) 中的五個高危漏洞。 這些漏洞是由物聯網網絡安全公司 Armis 發現的，被命名爲「CDPwn」，影響的是思科專有協議 CDP。該協議可允許思科設備通過多播消息互相分享消息，它實現於大量主流思科產品中，自20世紀90年代起被使用。該協議並未廣爲人知，因爲它並未暴露在互聯網上而且僅在本地

>>阅读原文<<