搜索

[10444] 2016-08-29_围观方程式组织“杀器”ExtraBacon，思科新版ASA防火墙也遭殃

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-08-29_围观方程式组织“杀器”ExtraBacon，思科新版ASA防火墙也遭殃 围 观 方 程 式 组 织 “ 杀 器 ” E x t r a B a c o n ， 思 科 新 版 A S A 防 火 墙 也 遭 殃 欧 阳 洋 葱   F r e e B u f   2 0 1 6 - 0 8 - 2 9 最 近 我 们 一 直 在 说 N S A 方 程 式 组 织 被 黑 事 件 很 大 条 ， 这 个 入 侵 N S A 的 神 秘 组 织 T h e   S h a d o w   B r o k e r s 到 现 在 都 还 没 有 揭 开 神 秘 面 纱 。 实 际 上 ， N S A 被 黑 事 件 之 所 以 如 此 引 人 关 注 ， 很 大 部 分 原 因 是 ， T h e   S h a d o w   B r o k e r s 公 布 的 、 原 属 于 方 程 式 组 织 的 工 具 ， 实 在 是 令 人 叹 为 观 止 。 比 如 其 中 一 款 名 为 B e n i g n C e r t a i n 的 工 具 ， 是 专 门 针 对 思 科 的 P I X 防 火 墙 家 族 产 品 。 安 全 研 究 人 员 在 测 试 后 发 现 ， 这 款 工 具 可 用 来 解 密 V P N 流 量 （ 方 法 是 发 送 包 至 目 标 设 备 ， 转 储 内 存 中 包 含 V P N 认 证 密 码 的 部 分 ） 。 虽 然 思 科 P I X 系 列 产 品 早 在 2 0 0 9 年 就 停 产 了 ， 但 许 多 政 府 部 门 、 企 业 单 位 还 在 使 用 ， 影 响 P I X   v e r s i o n   6 . x 以 及 之 前 的 所 有 版 本 。 也 就 是 说 ， 如 果 企 业 选 择 思 科 也 就 是 说 ， 如 果 企 业 选 择 思 科 P I X 产 品 ， 产 品 ， N S A 是 可 以 进 行 是 可 以 进 行 V P N 流 量 的 长 期 监 听 的 。 所 以 思 科 方 面 表 示 ， 虽 然 流 量 的 长 期 监 听 的 。 所 以 思 科 方 面 表 示 ， 虽 然 P I X 已 经 不 受 支 已 经 不 受 支 持 了 ， 但 我 们 还 是 很 负 责 任 地 进 行 了 调 查 ， 问 题 真 的 存 在 哦 ！ 所 以 请 亲 们 选 择 我 们 的 最 新 产 品 哦 ！ （ 持 了 ， 但 我 们 还 是 很 负 责 任 地 进 行 了 调 查 ， 问 题 真 的 存 在 哦 ！ 所 以 请 亲 们 选 择 我 们 的 最 新 产 品 哦 ！ （ L o l ） ） 不 过 这 里 要 说 的 是 不 过 这 里 要 说 的 是 T h e   S h a d o w   B r o k e r s 公 布 的 另 外 一 款 漏 洞 利 用 工 具 公 布 的 另 外 一 款 漏 洞 利 用 工 具 E x t r a B a c o n （ 额 外 的 烤 肉 ？ ） （ 额 外 的 烤 肉 ？ ） — — 此 工 具 影 响 到 的 是 思 此 工 具 影 响 到 的 是 思 科 科 A d a p t i v e   S e c u r i t y   A p p l i a n c e （ （ A S A ） 产 品 （ ） 产 品 （ A S A 实 际 涵 盖 了 防 火 墙 和 路 由 器 设 备 ， 实 际 涵 盖 了 防 火 墙 和 路 由 器 设 备 ， P I X 也 在 其 列 ） 。 也 在 其 列 ） 。 我 们 先 前 已 经 有 文 章 简 单 带 到 过 我 们 先 前 已 经 有 文 章 简 单 带 到 过 E x t r a B a c o n ， 提 到 该 工 具 仅 对 ， 提 到 该 工 具 仅 对 8 . 4 . ( 4 ) 及 更 早 版 本 的 及 更 早 版 本 的 A S A 软 件 有 效 。 软 件 有 效 。 然 而 最 近 安 全 咨 询 公 司 S i l e n t S i g n a l 简 单 修 改 了 E x t r a B a c o n 的 代 码 ， 并 且 表 示 ， 这 货 已 经 有 能 力 影 响 更 新 版 本 的 A S A 软 件 了 ， 其 漏 洞 利 用 能 力 扩 展 至 9 . 2 . ( 4 ) 版 本 。
E x t r a B a c o n 的 威 力 有 多 大 的 威 力 有 多 大 方 程 式 最 擅 长 的 就 是 发 现 0 - d a y 漏 洞 ， 然 后 构 造 出 一 流 的 工 具 来 利 用 这 些 漏 洞 发 起 攻 击 。 E x t r a B a c o n 在 遭 到 曝 光 之 后 ， 思 科 也 立 刻 承 认 了 A S A 产 品 中 的 确 存 在 相 应 漏 洞 ， 漏 洞 编 号 C V E - 2 0 1 6 - 6 3 6 6 。 这 是 思 科 A S A 软 件 S N M P （ 简 单 网 络 管 理 协 议 ） 协 议 代 码 中 的 一 个 漏 洞 ， 可 致 未 经 授 权 的 远 程 攻 击 者 ， 对 受 影 响 的 系 统 发 起 远 程 执 行 代 码 攻 击 。 这 个 漏 洞 的 本 质 也 是 由 于 相 应 代 码 部 分 的 缓 冲 区 溢 出 。 这 个 漏 洞 的 本 质 也 是 由 于 相 应 代 码 部 分 的 缓 冲 区 溢 出 。 具 体 说 来 ， 攻 击 者 可 以 向 系 统 发 出 伪 造 的 S N M P 包 ， 执 行 任 意 代 码 ， 并 且 获 得 系 统 的 完 整 控 制 权 。 安 全 研 究 人 员 X O R c a t 写 了 个 D e m o 文 章 （ 里 面 有 T h e   S h a d o w   B r o k e r s 公 布 的 文 件 哦 ！ ） 。 其 中 提 到 ， 一 旦 漏 洞 利 用 成 功 ， 攻 击 者 就 可 在 无 需 输 入 身 份 凭 证 的 情 况 下 建 立 起 S S H 或 t e l n e t 连 接 。 就 是 不 需 要 输 入 有 效 用 户 名 或 密 码 ， 就 能 闯 进 A S A 。 更 多 对 更 多 对 E x t r a B a c o n 的 分 析 ， 点 击 阅 读 原 文 查 看 。 的 分 析 ， 点 击 阅 读 原 文 查 看 。 不 过 C o n t e x t   I n d u s t r i a l   S e c u r i t y 公 司 的 工 程 师 M i c h a e l   T o e c k e r 对 E x t r a B a c o n 进 行 了 分 析 ， 发 现 这 款 工 具 其 实 是 专 为 早 期 版 本 的 A S A 设 计 的 （ 低 于 8 . 4 ( 4 ） 版 ） ， 如 上 图 所 示 ， 先 检 查 软 件 版 本 ， 再 下 手 。 这 或 许 成 为 E x t r a B a c o n 应 用 的 限 制 短 板 ， 因 为 这 些 版 本 太 早 — — 但 这 也 不 奇 怪 ， 我 们 先 前 就 在 报 道 文 章 中 提 到 ， T h e   S h a d o w   B r o k e r s 泄 露 的 这 波 文 件 至 少 都 是 3 年 之 前 的 了 ， 所 以 算 是 颇 有 历 史 。 稍 加 改 造 就 能 应 用 到 新 版 本 中 稍 加 改 造 就 能 应 用 到 新 版 本 中 实 际 上 ， 思 科 方 面 在 得 知 自 家 产 品 存 在 这 个 漏 洞 之 后 就 很 快 发 布 了 安 全 公 告 （ 这 两 天 思 科 安 全 和 公 关 团 队 应 该 好 忙 好 忙 … ） ， 本 周 末 还 发 布 了 补 丁 。 其 实 我 们 看 媒 体 将 E x t r a B a c o n ， 还 有 前 文 提 到 的 B e n i g n C e r t a i n ， 渲 染 得 如 此 恐 怖 ， 实 际 情 况 是 E x t r a B a c o n 的 利 用 还 是 有 一 定 条 件 的 。 比 如 说 ， 首 先 相 应 接 口 需 要 设 置 为 接 收 S N M P 包 （ 在 上 面 的 例 子 中 ， 就 是 管 理 接 口 ） ， 其 次 攻 击 者 还 需 要 知 道 S N M P 的 c o m m u n i t y   s t r i n g 。 简 单 说 ， 这 是 个 起 到 密 码 作 用 的 字 符 串 ， 用 来 鉴 别 S N M P 信 息 发 送 ； 另 外 在 路 由 和 透 明 防 火 墙 模 式 下 才 会 受 影 响 。 加 上 对 版 本 的 要
求 ， 这 些 限 制 条 件 还 是 比 较 严 苛 的 。 不 过 S i l e n t S i g n a l 对 E x t r a B a c o n 稍 加 改 造 之 后 ， 宣 称 E x t r a B a c o n 完 全 可 以 应 用 到 新 版 A S A 中 ， 这 让 E x t r a B a c o n 的 威 胁 程 度 又 更 进 一 步 ， 虽 然 其 实 讲 这 话 也 没 什 么 意 思 。 因 为 E x t r a B a c o n 本 身 应 该 已 经 是 方 程 式 组 织 在 用 的 早 期 工 具 了 ， 不 过 这 对 不 少 黑 客 而 言 或 许 也 是 个 好 消 息 。 S i l e n t S i g n a l 在 T w i t t e r 上 发 布 了 演 示 成 功 的 截 图 ， 表 明 E x t r a B a c o n 的 影 响 力 足 以 扩 展 至 9 . 2 . ( 4 ) 版 本 的 A S A 软 件 。 他 们 的 研 究 人 员 在 接 受 A r s T e c h n i c a 采 访 时 表 示 ： “ 我 们 首 先 针 对 该 利 用 工 具 做 研 究 ， 主 要 是 想 看 看 让 它 支 持 更 新 版 本 的 A S A 是 否 有 难 度 ， 结 果 发 现 非 常 容 易 。 这 说 明 两 件 事 ： 第 一 ， 泄 露 的 代 码 并 不 像 某 些 人 认 为 得 那 么 差 ； 第 二 ， 缺 乏 针 对 思 科 软 件 的 缓 解 技 术 ， 为 攻 击 者 提 供 了 更 多 便 利 。 ” 另 外 T o e c k e r 认 为 ， 其 实 思 科 应 该 不 会 对 这 件 事 感 到 意 外 。 上 周 思 科 的 首 席 工 程 师 O m a r   S a n t o s 就 在 文 章 谈 到 ， E x t r a B a c o n 会 在 9 . 4 ( 1 ) 版 本 的 A S A 中 停 止 工 作 。 T o c k e r 认 为 ， 一 般 停 止 工 作 可 能 就 表 明 其 中 只 是 存 在 B U G ， 只 要 稍 作 合 理 修 改 ， 攻 击 者 就 可 以 再 度 利 用 。
总 得 说 来 ， 综 合 上 面 谈 到 E x t r a B a c o n 的 各 种 利 用 条 件 ， 加 上 对 针 对 新 版 本 支 持 的 修 改 ， 这 款 工 具 的 使 用 对 脚 本 小 子 来 说 恐 怕 门 槛 有 点 过 高 了 ， E x t r a B a c o n 理 应 也 只 是 针 对 思 科 产 品 攻 击 的 其 中 一 环 。 本 周 末 的 最 新 消 息 ， 思 科 已 经 针 对 A S A 软 件 推 出 最 新 补 丁 了 ， 专 门 针 对 E x t r a B a c o n 。 提 醒 还 在 用 提 醒 还 在 用 C I S C O   A S A   7 . 2 、 、 8 . 0 、 、 8 . 1 、 、 8 . 2 、 、 8 . 3 、 、 8 . 4 、 、 8 . 5 、 、 8 . 6 、 、 8 . 7 的 网 络 管 理 员 ， 尽 早 升 级 至 的 网 络 管 理 员 ， 尽 早 升 级 至 9 . 1 . 7 ( 9 ) 或 更 新 版 本 。 或 更 新 版 本 。 针 对 针 对 A S A   9 . 1 、 、 9 . 5 、 、 9 . 6 都 进 行 了 漏 洞 修 复 ， 修 复 后 的 软 件 版 本 号 分 别 为 都 进 行 了 漏 洞 修 复 ， 修 复 后 的 软 件 版 本 号 分 别 为 9 . 1 . 7 ( 9 ) 、 、 9 . 5 ( 3 ) 、 、 9 . 6 . 1 ( 1 1 ） 。 ） 。 *   F r e e B u f 官 方 报 道 ， 作 者 / 欧 阳 洋 葱 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理