搜索

[17518] 2018-01-31_遭遇“月全食”漏洞，思科今夜不相信眼泪

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2018-01-31_遭遇“月全食”漏洞，思科今夜不相信眼泪 遭 遇 “ 月 全 食 ” 漏 洞 ， 思 科 今 夜 不 相 信 眼 泪 原 创   胖 君   G e e k P w n   2 0 1 8 - 0 1 - 3 1 摘 要 ： 利 用 “ 精 致 的   X M L ” ， 攻 击 者 就 能 够 接 管 路 由 器 及 安 全 网 关 。 相 比 较 英 特 尔 的 “ 芯 片 门 ” ， 这 次 思 科 设 备 的   V P N   漏 洞 利 用 ， 门 槛 则 要 低 得 多 。 2 0 1 8   年   1   月 ， 全 球 权 威 的 媒 体 资 讯 供 应 商 汤 森 路 透 （ T h o m s o n   R e u t e r s ） 发 布 了 “ 全 球 科 技 领 袖 百 强 榜 ” ， 其 中 微 软 、 英 特 尔 、 思 科 位 列 前 三 。 2 0   年 前 ， 有 媒 体 预 测 计 算 机 业 将 成 为 微 软 、 英 特 尔 和 思 科 的 天 下 ， 硬 生 生 地 创 造 出 " W i n t e l c o “ 一 词 。
然 而 ， 巨 头 们 的 日 子 也 不 太 平 。 “ 月 全 食 月 全 食 ” 漏 洞 ： 罕 见 、 满 分 漏 洞 ： 罕 见 、 满 分 继 英 特 尔 “ 芯 片 门 ” 之 后 ， 思 科 于   1   月   2 9   日 发 布 了 产 品 漏 洞 补 丁 和 安 全 预 警 ： 严 重 漏 洞 可 能 允 许 未 经 身 份 验 证 的 远 程 攻 击 者 严 重 漏 洞 可 能 允 许 未 经 身 份 验 证 的 远 程 攻 击 者 重 装 受 影 响 的 系 统 或 远 程 执 行 代 码 。 重 装 受 影 响 的 系 统 或 远 程 执 行 代 码 。 简 单 说 ， 通 过 利 用 “ 精 心 构 造 的   X M L ” ， 攻 击 者 千 里 之 外 就 够 接 管 用 户 的 思 科 路 由 器 和 安 全 网 关 等 。 由 于 这 个 漏 洞 （ C V E - 2 0 1 8 - 0 1 0 1 ） 容 易 被 利 用 而 且 影 响 范 围 广 容 易 被 利 用 而 且 影 响 范 围 广 ， 漏 洞 评 分 系 统 （ C o m m o n   V u l n e r a b i l i t y   S c o r i n g   S y s t e m   r a t i n g o f   C r i t i c a l ） 给 出 了 满 分 满 分 — —   1 0 . 0 。
为 了 突 显 这 个 漏 洞 的 巨 大 危 害 ， 科 技 媒 体 为 了 突 显 这 个 漏 洞 的 巨 大 危 害 ， 科 技 媒 体   A r s t e c h n i c a   干 脆 配 上 了 干 脆 配 上 了 “ 爆 炸 爆 炸 ” 画 面 。 画 面 。 漏 洞 描 述 漏 洞 描 述 该 漏 洞 存 在 于 思 科 自 适 应 安 全 设 备 （ A S A ） 软 件 中 虚 拟 专 用 网 络 （ V P N ） 功 能 。 在 配 置 了 并 开 启   W e b V P N   服 务 的 思 科 防 火 墙 、 安 全 设 备 以 及 其 他 设 备 上 ， 攻 击 者 基 于   w e b   便 可 以 绕 过 设 备 的 安 全 防 护 ， 在 设 备 上 面 运 行 命 令 获 得 完 全 控 制 权 。 漏 洞 影 响 的 设 备 包 括 ： 3 0 0 0   系 列 工 业 级 安 全 设 备 （ I S A ） A S A   5 5 0 0   系 列 自 适 应 安 全 设 备 A S A   5 5 0 0 - X   系 列 下 一 代 防 火 墙
C i s c o   C a t a l y s t   6 5 0 0   系 列 交 换 机 和 C i s c o   7 6 0 0 个 系 列 路 由 器 的   A S A   服 务 模 块 A S A   1 0 0 0 V   云 防 火 墙 自 适 应 安 全 虚 拟 设 备 （ A S A v ） F i r e p o w e r   2 1 0 0   系 列 安 全 设 备 F i r e p o w e r   4 1 1 0   安 全 设 备 F i r e p o w e r   9 3 0 0   A S A   安 全 模 块 F i r e p o w e r   威 胁 防 御 软 件 （ F T D ） 当 然 ， 只 有 启 用 了 当 然 ， 只 有 启 用 了   W e b V P N   功 能 时 ， 才 会 暴 露 功 能 时 ， 才 会 暴 露   A S A   设 备 。 设 备 。 因 此 管 理 员 可 以 通 过 使 用 思 科 提 供 的 命 令 行 界 面 指 令 来 查 看 是 否 启 用 了 该 功 能 。 漏 洞 发 现 者   C e d r i c   H a l b r o n n   将 于 本 周 五 在 布 鲁 塞 尔 布 鲁 塞 尔   R E C O N 2 0 1 8   安 全 会 议 安 全 会 议 上 公 开 漏 洞 细 节 。 思 科 公 司 敦 促 用 户 及 时 进 行 修 复 ， 禁 用 禁 用   A S A   的 的   V P N   功 能 或 安 装 更 新 功 能 或 安 装 更 新 。 胖 君 科 普 时 间 胖 君 科 普 时 间
普 通 人 可 能 对 思 科 的 名 字 很 陌 生 ， 但 其 实 思 科 公 司 是 全 球 领 先 的 网 络 解 决 方 案 供 应 商 。 思 科 的 英 文 名   C i s c o   取 自 旧 金 山 （ S a n F r a n c i s c o ） ， 公 司 成 立 三 十 多 年 来 ， l o g o   是 闻 名 世 界 的 旧 金 山 地 标 — — 金 门 大 桥 。 据 官 方 网 站 介 绍 ， 现 在 全 球 互 联 网 上 据 官 方 网 站 介 绍 ， 现 在 全 球 互 联 网 上 7 0 %   的 流 量 经 由 思 科 产 品 传 递 。 的 流 量 经 由 思 科 产 品 传 递 。 在   2 0 1 7   年   5   月   G e e k P w n   黑 客 大 赛 上 ， 俄 罗 斯 黑 客   G e o r g e   N o s e n k o   发 现 思 科   I O S   及   I O S   X E   系 统 缓 冲 区 堆 栈 溢 出 漏 洞 ， 能 够 获 取 设 备 最 高 权 限 ， 影 响 超 过   2 5   万 设 备 ， 全 球 可 能 受 到 影 响 的 设 备 大 约   8 0 0   万 。 G e o r g e   凭 借 精 湛 的 技 术 和 稳 健 的 发 挥 ， 摘 得 当 场 “ 最 佳 技 术 奖 最 佳 技 术 奖 ” 并 获 得 高 达 高 达   2 5   万 元 的 奖 金 万 元 的 奖 金 。 让 我 们 回 到 现 场 ， 再 次 领 略 战 斗 民 族 的 白 帽 黑 客 风 采 ： 根 据 “ 负 责 任 的 漏 洞 披 露 原 则 ” ， G e e k P w n   赛 后 将 漏 洞 提 交 给 思 科 ， 但 是 漏 洞 至 今 未 修 漏 洞 至 今 未 修 . . . . . . 本 文 参 考 ： a r s t e c h n i c a 、 z d n e t - - -   E N D   - - - G e e k P w n   公 众 号 菜 单 可 以 看 比 赛 视 频 啦 ！ 公 众 号 菜 单 可 以 看 比 赛 视 频 啦 ！
往 期 精 选 G e e k P w n 2 0 1 7   上 海 站     精 彩 回 顾 G e e k P w n 2 0 1 7   硅 谷 站     大 咖 云 集 黑 客   V S   A I   人 工 智 能 安 全 挑 战 赛 G e e k P w n 2 0 1 8   选 手 招 募 现 已 启 动 选 手 招 募 现 已 启 动 长 按 二 维 码 关 注 哟 长 按 二 维 码 关 注 哟 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理