请教一下思科交换机有DHCP漏洞（CVE-2017-12240），SNMP漏洞（CVE-2006-4950，CVE-2008-3807）

[1320214650]

请教一下思科交换机有DHCP漏洞（CVE-2017-12240），SNMP漏洞（CVE-2006-4950，CVE-2008-3807）该如何修复，有什么好的解决方法吗？

[ilay]

按照CVE编号查询官方文档，找修复版本，更新ios解决；设备过旧没修复版本的那就别挺着了，换设备。或者搞个acl限制访问有漏洞的设备

[liu_zhimin]

1.联系TAC获取修复漏洞版本

2.如果不方便升级就做好安全加固即可，SNMP配置时候调用ACL限制主机IP，DHCP也可限制获取IP端口，做好端口安全绑定，802.1X