搜索

[3646] 2017-03-21_CIAVault7曝思科IOS与IOSXE远程代码执行漏洞

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2017-03-21_CIAVault7曝思科IOS与IOSXE远程代码执行漏洞 C I A   V a u l t 7 曝 思 科 I O S 与 I O S   X E 远 程 代 码 执 行 漏 洞 原 创   E 安 全   E 安 全   2 0 1 7 - 0 3 - 2 1 E 安 全 安 全 3 月 月 2 1 日 讯 日 讯   就 在 就 在 C I A   V a u l t 7 大 规 模 泄 露 后 ， 来 自 思 科 的 专 家 们 通 过 调 查 发 出 警 告 ， 称 思 科 大 规 模 泄 露 后 ， 来 自 思 科 的 专 家 们 通 过 调 查 发 出 警 告 ， 称 思 科 I O S 与 与 I O S   X E 软 件 集 群 管 理 协 议 中 存 软 件 集 群 管 理 协 议 中 存 在 远 程 代 码 执 行 漏 洞 。 在 远 程 代 码 执 行 漏 洞 。 最 近 ， 维 基 解 密 宣 布 计 划 与 部 分 I T 企 业 就 其 产 品 中 存 在 之 安 全 漏 洞 的 详 细 信 息 开 展 共 享 ， 而 这 些 漏 洞 则 来 自 此 前 已 然 引 发 轩 然 大 波 的 C I A V a u l t 7 曝 光 副 本 中 的 相 关 黑 客 工 具 与 技 术 利 用 描 述 。 维 基 解 密 创 始 人 阿 桑 奇 在 发 送 给 各 技 术 厂 商 的 邮 件 中 提 出 “ 一 系 列 条 件 ” ， 要 求 填 写 并 认 可 后 方 能 够 访 问 V a u l t 7 副 本 中 的 具 体 信 息 。 不 过 就 目 前 来 看 ， 部 分 I T 巨 头 似 乎 并 不 打 算 接 受 这 些 条 件 ， 思 科 公 司 正 是 其 中 之 一 — — 网 络 巨 头 正 在 对 V a u l t 7 当 中 包 含 的 文 档 进 行 分 析 。 思 科 已 经 确 认 一 项 I O S / I O S   X E   b u g ， 其 影 响 到 思 科 公 司 旗 下 超 过 3 0 0 种 交 换 机 机 型 。 思 科 I O S 与 思 科 I O S   X E 软 件 当 中 的 思 科 集 群 管 理 协 议 （ 简 称 C M P ） 处 理 代 码 内 包 含 的 这 项 漏 洞 可 被 未 经 授 权 的 攻 击 者 所 远 程 利 用 ， 从 而 以 远 程 方 式 以 高 权 限 方 式 进 行 代 码 执 行 并 导 致 相 关 设 备 进 行 重 新 加 载 。 攻 击 者 可 以 凭 借 该 漏 洞 获 得 对 目 标 设 备 的 完 整 控 制 权 。 这 项 用 于 远 程 登 录 的 集 群 管 理 协 议 在 各 集 群 成 员 之 间 充 当 信 令 与 命 令 协 议 。 此 项 安 全 漏 洞 主 要 由 以 下 两 项 因 素 相 结 合 而 引 发 ：
未 能 将 特 定 C M P 远 程 登 录 选 项 限 定 在 仅 介 于 集 群 内 各 成 员 间 的 本 地 内 部 通 信 中 ， 而 是 允 许 任 何 受 影 响 设 备 通 过 远 程 登 录 连 接 的 方 式 接 受 并 处 理 这 些 选 项 ; 对 恶 意 格 式 的 特 定 C M P 远 程 登 录 选 项 进 行 不 当 处 理 。 攻 击 者 能 够 通 过 发 送 恶 意 格 式 的 特 定 C M P 远 程 登 录 选 项 的 方 式 触 发 此 项 安 全 漏 洞 ， 同 时 利 用 受 影 响 思 科 设 备 建 立 一 项 远 程 登 录 会 话 ， 经 由 配 置 以 接 受 上 述 远 程 登 录 连 接 。 此 项 安 全 漏 洞 会 影 响 到 目 标 设 备 的 默 认 配 置 场 景 ， 即 用 户 未 对 交 换 机 集 群 进 行 配 置 的 情 况 ， 且 可 通 过 I P v 4 或 者 I P v 6 实 现 。 思 科 公 司 在 状 态 更 新 中 表 示 ： “ 攻 击 者 能 够 通 过 发 送 恶 意 格 式 的 特 定 C M P 远 程 登 录 选 项 的 方 式 触 发 此 项 安 全 漏 洞 ， 同 时 利 用 受 影 响 思 科 设 备 建 立 一 项 远 程 登 录 会 话 ， 经 由 配 置 以 接 受 上 述 远 程 登 录 连 接 。 此 类 利 用 手 段 将 允 许 攻 击 者 执 行 任 意 代 码 ， 获 取 对 目 标 设 备 的 完 整 控 制 权 或 者 导 致 受 影 响 设 备 进 行 重 新 加 载 。 “ 思 科 咨 询 部 门 确 认 该 项 安 全 漏 洞 总 计 影 响 到 2 6 4 款 C a t a l y s t 交 换 机 、 5 1 款 工 业 以 太 网 交 换 机 以 及 其 它 3 款 思 科 设 备 。 当 然 ， 这 些 存 在 安 全 漏 洞 的 设 备 亦 全 部 运 行 有 I O S 软 件 并 可 通 过 远 程 登 录 连 接 实 现 配 置 。 作 为 应 对 措 施 ， 思 科 公 司 的 专 家 们 建 议 禁 用 远 程 登 录 连 接 ， 并 将 S S H 作 为 远 程 设 备 访 问 的 最 佳 实 现 选 项 。 截 至 撰 稿 之 时 ， 我 们 尚 不 清 楚 此 项 安 全 漏 洞 是 否 已 经 被 恶 意 人 士 所 实 际 利 用 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理