搜索

[17533] 2018-03-29_思科修复高危漏洞，致谢GeekPwn白帽黑客

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2018-03-29_思科修复高危漏洞，致谢GeekPwn白帽黑客 思 科 修 复 高 危 漏 洞 ， 致 谢   G e e k P w n   白 帽 黑 客 原 创   小 明   G e e k P w n   2 0 1 8 - 0 3 - 2 9 2 0 1 8   年   3   月   2 8   日 思 科 发 布 漏 洞 修 复 补 丁 ， 并 公 开 致 谢   G e e k P w n   以 及 发 现 漏 洞 的 白 帽 黑 客 。 故 事 要 从   2 0 1 7   年   5   月 说 起 ， G e e k P w n   香 港 站 在 海 上 邮 轮 举 行 ， 来 自 俄 罗 斯   E m b e d i   安 全 公 司 的 研 究 员   G e o r g e   N o s e n k o   演 示 了 一 个 思 科 交 换 机 的 远 程 代 码 执 行 漏 洞 ， 凭 借 超 高 的 技 术 难 度 摘 得 大 赛 “ 最 佳 技 术 奖 ” ， 捧 走 奖 金 总 计 2 5   万 元 。   重 温 重 温   G e e k P w n 2 0 1 7   香 港 站 现 场 香 港 站 现 场     作 为 参 加 极 棒 黑 客 大 赛 为 数 不 多 的 俄 罗 斯 选 手 ， G e o r g e   在 千 人 剧 场 登 台 比 赛 ， 竟 然 随 性 地 着 拖 鞋 ， 不 禁 意 间 就 给 人 留 下 深 刻 印
象 。   在 此 之 前 ， G e o r g e   曾 为   S A P 、 H P 、 O r a c l e 、 C i s c o 、 A v a s t   和   B i t D e f e n d e r   等 多 家 公 司 提 交 过 高 质 量 的 安 全 漏 洞 。 2 0 1 3   年 ， 他 更 是 凭 借   “   S A P   路 由 器 远 程 堆 溢 出 漏 洞 ” 提 名 了   P w n i e   A w a r d s 。   漏 洞 描 述 漏 洞 描 述   思 科 思 科   I O S   和 和   I O S - X E   系 统 系 统   S m a r t   I n s t a l l   C l i e n t   代 码 中 存 在 一 个 缓 冲 区 堆 栈 溢 出 漏 洞 （ 代 码 中 存 在 一 个 缓 冲 区 堆 栈 溢 出 漏 洞 （ C V E - 2 0 1 8 - 0 1 7 1 ） 。 ） 。 利 用 这 个 漏 洞 ， 攻 击 者 可 以 远 程 向   T C P   4 7 8 6   端 口 发 送 一 个 恶 意 数 据 包 ， 出 发 缓 冲 区 堆 栈 溢 出 漏 洞 造 成 设 备 拒 绝 服 务 （ D o S ） 或 者 不 经 身 份 验 证 执 行 任 意 代 码 。   攻 击 者 能 够 完 全 远 程 控 制 受 到 漏 洞 影 响 的 网 络 设 备 。   漏 洞 危 害 漏 洞 危 害   在   G e e k P w n   比 赛 现 场 ， 选 手   G e o r g e   演 示 了 重 置 / 替 换   e n a b l e   密 码 获 取 设 备   E X E C   模 式 权 限 ， 以 及 劫 持 交 换 器 与 其 他 设 备 间 的 网 络 流 量 。   由 于 思 科 交 换 器 由 于 思 科 交 换 器   T C P   4 7 8 6   端 口 是 默 认 开 放 的 ， 因 此 漏 洞 不 仅 可 以 被 用 于 企 业 内 部 攻 击 ， 同 样 可 以 针 对 暴 露 在 公 网 中 的 端 口 是 默 认 开 放 的 ， 因 此 漏 洞 不 仅 可 以 被 用 于 企 业 内 部 攻 击 ， 同 样 可 以 针 对 暴 露 在 公 网 中 的
设 备 发 起 威 胁 。 设 备 发 起 威 胁 。   2 0 1 7   年   5   月 ， G e o r g e   扫 描 网 络 发 现 大 约   2 5   万 台 存 在 漏 洞 的 设 备 暴 露 在 公 网 ， 超 过   8 0 0   万 设 备 端 口 开 放 。   2 0 1 8   年   3   月   2 8   日 思 科 发 布 漏 洞 补 丁 之 后 ， S h o d a n   官 方 推 特 发 布 全 球 暴 露 在 公 网 的 思 科   S m a r t   I n s t a l l   客 户 端 超 过 超 过   1 6   万 万 ， 其 中 美 国 、 俄 罗 斯 和 中 国 均 是 ” 重 灾 区 ” 。   漏 洞 影 响 漏 洞 影 响 经 验 证 存 在 漏 洞 的 设 备 包 括 ： C a t a l y s t   4 5 0 0   S u p e r v i s o r   E n g i n e s 、 C i s c o   C a t a l y s t   3 8 5 0   S e r i e s   S w i t c h e s   和   C i s c o   C a t a l y s t   2 9 6 0 S e r i e s   S w i t c h e s 。 此 外 ， 所 有 具 备   S m a r t   I n s t a l l   C l i e n t   的 设 备 都 可 能 受 到 漏 洞 影 响 ， 包 括 下 列 ： C a t a l y s t   4 5 0 0   S u p e r v i s o r   E n g i n e s C a t a l y s t   3 8 5 0   S e r i e s C a t a l y s t   3 7 5 0   S e r i e s C a t a l y s t   3 6 5 0   S e r i e s C a t a l y s t   3 5 6 0   S e r i e s C a t a l y s t   2 9 6 0   S e r i e s C a t a l y s t   2 9 7 5   S e r i e s I E   2 0 0 0 I E   3 0 0 0 I E   3 0 1 0 I E   4 0 0 0 I E   4 0 1 0 I E   5 0 0 0 S M - E S 2   S K U s S M - E S 3   S K U s N M E - 1 6 E S - 1 G - P S M - X - E S 3   S K U s   漏 洞 检 测 漏 洞 检 测
  如 果 你 的 思 科 网 络 设 备 有 一 个 开 放 的   T C P   4 7 8 6   端 口 ， 那 么 它 会 受 到 漏 洞 影 响 。 你 可 以 通 过 扫 描 找 到 这 样 的 设 备 ：   n m a p   - p   T : 4 7 8 6   1 9 2 . 1 6 8 . 1 . 0 / 2 4   检 测 网 络 设 备 是 否 有   S m a r t   I n s t a l l   C l i e n t   功 能 ， 可 以 尝 试 执 行 以 下 命 令 ：   s w i t c h > s h o w   v s t a c k   c o n f i g R o l e :   C l i e n t   ( S m a r t I n s t a l l   e n a b l e d ) V s t a c k   D i r e c t o r   I P   a d d r e s s :   0 . 0 . 0 . 0 s w i t c h > s h o w   t c p   b r i e f   a l l T C B   L o c a l   A d d r e s s   F o r e i g n   A d d r e s s   ( s t a t e ) 0 3 4 4 B 7 9 4   * . 4 7 8 6   * . *   L I S T E N 0 3 5 0 A 0 1 8   * . 4 4 3   * . *   L I S T E N 0 3 2 9 3 6 3 4   * . 4 4 3   * . *   L I S T E N 0 3 2 9 2 D 9 C   * . 8 0   * . *   L I S T E N 0 3 2 9 2 5 0 4   * . 8 0   * . *   L I S T E N - - -     E N D     - - - 彩 蛋 彩 蛋 ： 来 自 俄 罗 斯 的 白 帽 黑 客   G e o r g e   N o s e n k o   身 后 有 哪 些 有 趣 的 故 事 ？ 关 注 公 众 号   G e e k P w n ， 回 复 “ 俄 罗 斯 黑 客 俄 罗 斯 黑 客 ” 即 可 获 得 揭 秘 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理