Inhalt

Einleitung

Anforderungen

Admin-Tech-Erzeugungsrichtlinien

Einschränkungen

Auslastung

Überprüfung einer Admin-Tech

Ergebnisse - Keine Indikatoren

Ergebnisse - gefundene Indikatoren

Analyse einer zusätzlichen Admin-Tech

Zusätzliche Optionen

Einleitung

In diesem Dokument wird die Verwendung des Bug-Anwendungs-Tools zum Scannen von Admin-Tech-Dateien nach möglichen Indicators of Compromise (IoCs) im Zusammenhang mit dem SD-WAN Product Security Incident Response Team (PSIRT) CVE-2026-20182CSCwt50498 beschrieben.

Anforderungen

Für CSCwt50498 müssen Sie eine Admin-Tech Ihrer SD-WAN-Steuerungskomponenten generieren. Die Admin-Technik für den Controller (vSmart) muss einzeln generiert werden.

Die Admin-Technik anderer SD-WAN-Steuerungskomponenten kann in beliebiger Reihenfolge generiert werden.

Warnung: Speichern Sie relevante Protokolle, bevor Sie ein Upgrade einer SD-WAN-Bereitstellung auf eine feste Version durchführen. Überprüfen Sie nach dem Upgrade in den Protokollen, ob das System kompromittiert wurde, und geben Sie die in diesen Ankündigungen dokumentierten Anzeichen für eine Kompromittierung an. Wenn die Protokolle Anzeichen für eine Kompromittierung anzeigen und Sie bestätigen, dass Ihr System kompromittiert wurde, kann die Schwachstelle durch die Anwendung des Software-Updates allein nicht behoben werden. Befolgen Sie in diesem Fall die spezifischen Abhilfemaßnahmen, die das Cisco Technical Assistance Center (TAC) zur Sicherung des Systems bereitstellt.

Admin-Tech-Erzeugungsrichtlinien

Wenn Sie Hilfe beim Erstellen dieser Dateien benötigen, lesen Sie dieses Dokument, in dem die Schritte zum Generieren eines Admin-Tech beschrieben werden: So erfassen Sie eine Admin-Tech in einer SD-WAN-Umgebung:

Einschränkungen

- Die Dateigröße ist derzeit auf 500 MB beschränkt.

- Eine gleichzeitige Dateiüberprüfung wird nicht unterstützt. Das Tool kann mehrere Dateien verarbeiten, aber jeweils nur eine.

Auslastung

Überprüfung einer Admin-Tech

1. Rufen Sie das Cisco Bug Search Tool auf, um die Cisco Bug-ID zu erhalten, die Sie analysieren möchten.

2. Klicken Sie unter dem Titel auf den Text oder das Symbol "Check Bug Applicability". Ein Popup-Fenster wird angezeigt.

3. Löschen oder wählen Sie die Admin-Tech-Datei, die Sie analysieren möchten.

Ergebnisse - Keine Indikatoren

Wenn keine Indikatoren gefunden werden, wird eine Meldung wie "CVE-2026-20182 - No Indicators of Compromise (IoCs)" in Protokollen erkannt. Die aktuelle Version ist keine feste Version." wird angezeigt. Die Nachricht verweist auf die spezielle Bug-ID, die analysiert wird.

Anmerkung: Wenn Sie noch kein Upgrade durchgeführt haben, fahren Sie bitte fort und aktualisieren Sie sofort auf eine Version, die das Fix enthält.

Ergebnisse - gefundene Indikatoren

Wenn das Tool Indikatoren findet, wird die Meldung "Potenzielle Indicators of Compromise (IoCs) erkannt" angezeigt.

Öffnen Sie ein Cisco TAC-Ticket, und laden Sie die Admin-Techniker hoch, um sie manuell überprüfen zu lassen.

Anmerkung: Wenn Sie noch kein Upgrade durchgeführt haben, fahren Sie bitte fort und aktualisieren Sie sofort auf eine Version, die das Fix enthält.

Analyse einer zusätzlichen Admin-Tech

Um einen anderen Admin-Techniker zu analysieren, klicken Sie auf "Re-run" und geben Sie die entsprechende Cisco Bug-ID ein (z. B. CSCwt50498), um den Upload-Abschnitt erneut anzuzeigen. Weitere Optionen sind Scrollen nach oben und Klicken auf "Check <Bug ID>" oder Eingeben der Bug ID in den Chat.

Zusätzliche Optionen

Nach der Analyse eines Admin-Tech, sind diese zusätzlichen Optionen im Tool verfügbar:

- Beratende Zusammenfassung anzeigen

- Fixed Releases anzeigen

- Weitere Informationen anzeigen

- Analysezusammenfassung senden