Sommario

Introduzione

Requisiti

Linee guida per la generazione di tecnologie di amministrazione

Limitazioni

Utilizzo

Verifica di una configurazione Admin-Tech

Risultati - Nessun indicatore

Risultati - Indicatori trovati

Analisi di un'ulteriore tecnologia di amministrazione

Ulteriori opzioni disponibili

Introduzione

Questo documento descrive come usare lo strumento Bug Applicability per analizzare i file admin-tech alla ricerca di possibili indicatori di compromessi (IoC) relativi a SD-WAN Product Security Incident Response Team (PSIRT) CVE-2026-20182CSCwt50498

Requisiti

Per CSCwt50498, è necessario generare un admin-tech dei componenti di controllo SD-WAN. Gli admin-tech del controller (vSmart) devono essere generati uno alla volta.

Gli admin-tech degli altri componenti di controllo SD-WAN possono essere generati in qualsiasi ordine.

Avviso: Prima di aggiornare un'implementazione SD-WAN a una versione fissa, conservare i registri rilevanti. Dopo l'aggiornamento, verificare che il sistema non sia stato compromesso, controllando i registri per gli indicatori di compromissione, come documentato in questi avvisi. Se i registri mostrano indicatori di compromissione e si conferma che il sistema è stato compromesso, l'applicazione dell'aggiornamento software da sola non risolverà la vulnerabilità. In questi casi, seguire le procedure di ripristino specifiche fornite dal Cisco Technical Assistance Center (TAC) per proteggere il sistema.

Linee guida per la generazione di tecnologie di amministrazione

Per assistenza nella creazione di questi file, fare riferimento a questo documento in cui vengono illustrati i passaggi per generare un file admin-tech: Come raccogliere un admin-tech in un ambiente SD-WAN.

Limitazioni

- Le dimensioni del file sono attualmente limitate a 500 MB.

- Verifica simultanea dei file non supportata. Lo strumento può elaborare più file, ma solo uno alla volta.

Utilizzo

Verifica di una configurazione Admin-Tech

1. Andare alla pagina Cisco Bug Search Tool per l'ID bug Cisco che si desidera analizzare.

2. Sotto il titolo, fare clic sul testo o sull'icona "Check Bug Applicability" (Verifica dell'applicabilità del bug). Viene visualizzata una finestra popup.

3. Eliminare o selezionare il file admin-tech che si desidera analizzare.

Risultati - Nessun indicatore

Se non vengono rilevati indicatori, viene visualizzato un messaggio simile a "CVE-2026-20182 - No Indicators of Compromise (IoCs) detected in logs. Current release is not a fixed release" (La versione corrente non è fissa). Il messaggio farà riferimento all'ID bug specifico analizzato.

Nota: Se non è stato ancora eseguito l'aggiornamento, procedere immediatamente e passare a una release contenente la correzione.

Risultati - Indicatori trovati

Se lo strumento trova degli indicatori, appare il messaggio "Potential Indicators of Compromise (IoCs) Detected" (Indicatori potenziali di compromesso rilevati).

Apri una richiesta Cisco TAC e carica gli admin-tech per un'ulteriore revisione manuale.

Nota: Se non è stato ancora eseguito l'aggiornamento, procedere immediatamente e passare a una release contenente la correzione.

Analisi di un'ulteriore tecnologia di amministrazione

Per analizzare un'altra tecnologia avanzata, fare clic su "Re-run" (Esegui di nuovo) e immettere l'ID bug Cisco applicabile (ad esempio, CSCwt50498) per visualizzare di nuovo la sezione di caricamento. Altre opzioni includono lo scorrimento verso l'alto e la selezione di "Controlla <ID bug>" o l'immissione dell'ID del bug nella chat.

Ulteriori opzioni disponibili

Dopo aver analizzato un admin-tech, queste opzioni aggiuntive sono disponibili nello strumento:

- Visualizza riepilogo advisory

- Visualizza rilasci fissi

- Visualizza informazioni aggiuntive

- Invia riepilogo analisi