思科五个高危漏洞 CDPwn 影响数千万台企业设备

聚焦源代码安全，网罗国内外最新资讯！ 编译：奇安信代码卫士团队 安全研究员披露了广泛部署于思科发现协议 (CDP) 中的五个高危漏洞。 这些漏洞是由物联网网络安全公司 Armis 发现的，被命名为“CDPwn”，影响的是思科专有协议 CDP。该协议可允许思科设备通过多播消息互相分享消息，它实现于大量主流思科产品中，自20世纪90年代起被使用。该协议并未广为人知，因为它并未暴露在互联网上而且仅在本地

>>阅读原文<<