搜索

[12564] 2018-04-08_思科网络设备漏洞波及国内，中奖后屏幕竟会出现美国国旗

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2018-04-08_思科网络设备漏洞波及国内，中奖后屏幕竟会出现美国国旗 思 科 网 络 设 备 漏 洞 波 及 国 内 ， 中 奖 后 屏 幕 竟 会 出 现 美 国 国 旗 A n d y   F r e e B u f   2 0 1 8 - 0 4 - 0 8 上 周 ， 俄 罗 斯 和 伊 朗 多 个 网 络 基 础 设 施 遭 到 攻 击 ， 攻 击 涉 及 全 球 上 周 ， 俄 罗 斯 和 伊 朗 多 个 网 络 基 础 设 施 遭 到 攻 击 ， 攻 击 涉 及 全 球 2 0 0 0 0 0 只 路 由 器 交 换 机 ， 包 括 伊 朗 的 只 路 由 器 交 换 机 ， 包 括 伊 朗 的 3 5 0 0 只 交 只 交 换 机 。 攻 击 者 疑 似 利 用 了 思 科 换 机 。 攻 击 者 疑 似 利 用 了 思 科 I O S / I O S   X E 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 c v e - 2 0 1 8 - 0 1 7 1 。 而 就 在 今 天 ， 国 内 多 个 机 构 遭 受 。 而 就 在 今 天 ， 国 内 多 个 机 构 遭 受 同 样 的 攻 击 。 根 据 国 外 的 案 例 ， 遭 受 攻 击 的 企 业 ， 除 了 设 备 瘫 痪 之 外 ， 屏 幕 上 还 显 示 出 美 国 国 旗 。 同 样 的 攻 击 。 根 据 国 外 的 案 例 ， 遭 受 攻 击 的 企 业 ， 除 了 设 备 瘫 痪 之 外 ， 屏 幕 上 还 显 示 出 美 国 国 旗 。 F r e e B u f 曾 报 告 过 这 个 漏 洞 的 详 细 分 析 ， 是 E m b e d i   安 全 公 司 研 究 员 在   S m a r t   I n s t a l l   C l i e n t   代 码 中 发 现 一 个 缓 冲 区 堆 栈 溢 出 漏 洞 。 攻 击 者 利 用 这 个 漏 洞 可 以 不 经 身 份 验 证 远 程 执 行 任 意 代 码 。 也 就 是 说 ， 攻 击 者 能 够 完 全 控 制 受 漏 洞 影 响 的 网 络 设 备 。 在 思 科 发 布 漏 洞 预 警 之 时 ， 全 球 受 影 响 的 设 备 高 达 8 5 0 万 ， 当 然 也 包 括 国 内 。
根 据 俄 罗 斯 和 伊 朗 所 遭 受 攻 击 的 情 况 了 来 看 ，   黑 客 攻 击 导 致 设 备 瘫 痪 之 后 ， 还 留 下 了 字 条 称 ： “ 不 要 干 涉 我 们 的 选 举 ” ， 同 时 还 附 上 美 国 国 旗 。 根 据 外 媒 M o t h e r b o a r d 报 道 ，   黑 客 通 过 控 制 的 电 子 邮 件 阐 述 了 此 次 攻 击 的 目 的 ： 我 们 厌 倦 了 有 政 府 支 持 的 针 对 美 国 或 者 其 他 国 家 的 网 络 攻 击 。 甚 至 还 略 带 自 豪 的 表 示 ： “ 多 亏 我 们 的 努 力 ， 很 多 国 家 已 经 没 有 易 受 攻 击 的 设 备 了 ” 。 专 家 推 测 ， 这 次 大 范 围 的 网 络 攻 击 应 该 是 由 民 间 发 起 ， 以 此 来 表 示 对 俄 罗 斯 干 涉 美 国 大 选 的 不 满 。
就 在 今 天 ， 多 个 用 户 在 社 交 媒 体 上 表 示 自 己 公 司 纷 纷 中 招 。 借 此 提 醒 国 内 其 他 厂 商 和 机 构 尽 快 打 好 补 丁 ， 降 低 风 险 。 受 漏 洞 影 响 的 软 硬 件 受 漏 洞 影 响 的 软 硬 件 经 验 证 存 在 漏 洞 的 设 备 包 括 ： C a t a l y s t   4 5 0 0 S u p e r v i s o r   E n g i n e s 、 C i s c o   C a t a l y s t   3 8 5 0   S e r i e s S w i t c h e s   和   C i s c o C a t a l y s t 2 9 6 0   S e r i e s   S w i t c h e s 。 C i s c o   C a t a l y s t   4 5 0 0   S u p e r v i s o r E n g i n e   6 L - E C i s c o   I O S   1 5 . 2 . 2 E 6   ( L a t e s t , S u g g e s t e d ) c a t 4 5 0 0 e - e n t s e r v i c e s k 9 - m z . 1 5 2 - 2 . E 6 . b i n ( 2 3 - D E C - 2 0 1 6 ) C i s c o   C a t a l y s t   2 9 6 0 - 4 8 T T - L   S w i t c h C i s c o   I O S   1 2 . 2 ( 5 5 ) S E 1 1   ( S u g g e s t e d ) c 2 9 6 0 - l a n b a s e k 9 - m z . 1 2 2 - 5 5 . S E 1 1 . b i n ( 1 8 - A U G - 2 0 1 6 ) C i s c o   I O S   1 5 . 0 . 2 - S E 1 0 a   ( L a t e s t ) c 2 9 6 0 - l a n b a s e k 9 - m z . 1 5 0 - 2 . S E 1 0 a . b i n ( 1 0 - N O V - 2 0 1 6 ) C i s c o   C a t a l y s t   3 8 5 0 - 2 4 P - E   S w i t c h C i s c o   I O S - X E   0 3 . 0 3 . 0 5 . S E c a t 3 k _ c a a - u n i v e r s a l k 9 . S P A . 0 3 . 0 3 . 0 5 . S E . 1 5 0 - 1 . E Z 5 . b i n ( 0 3 - N O V - 2 0 1 4 )
此 外 ， 所 有 具 备   S m a r t   I n s t a l l   C l i e n t   的 设 备 都 可 能 受 到 漏 洞 影 响 ， 包 括 下 列 ： C a t a l y s t   4 5 0 0   S u p e r v i s o r   E n g i n e s C a t a l y s t   3 8 5 0   S e r i e s C a t a l y s t   3 7 5 0   S e r i e s C a t a l y s t   3 6 5 0   S e r i e s C a t a l y s t   3 5 6 0   S e r i e s C a t a l y s t   2 9 6 0   S e r i e s C a t a l y s t   2 9 7 5   S e r i e s I E   2 0 0 0 I E   3 0 0 0 I E   3 0 1 0 I E   4 0 0 0 I E   4 0 1 0 I E   5 0 0 0 S M - E S 2   S K U s S M - E S 3   S K U s N M E - 1 6 E S - 1 G - P S M - X - E S 3   S K U s 关 于 该 漏 洞 的 更 多 信 息 ， 可 查 看 F r e e B u f 之 前 的 内 容 ： 思 科 S m a r t   I n s t a l l 的 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 8 - 0 1 7 1 ） 详 细 分 析 h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / n e t w o r k / 1 6 6 7 5 7 . h t m l 随 着 全 球 范 围 内 不 断 出 现 该 漏 洞 的 攻 击 事 件 ， 多 数 企 业 已 经 意 识 到 风 险 ，   提 前 解 决 了 隐 患 ，   受 影 响 的 思 科 设 备 也 大 幅 减 小 。 * 本 文 作 者 ： 本 文 作 者 ： A n d y ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理