搜索

[11928] 2017-10-24_思科修复云服务平台重大漏洞

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2017-10-24_思科修复云服务平台重大漏洞 思 科 修 复 云 服 务 平 台 重 大 漏 洞 l i k i   F r e e B u f   2 0 1 7 - 1 0 - 2 4 近 日 ， 思 科 修 复 了 云 服 务 产 品 线 上 包 括 云 服 务 平 台 （ 近 日 ， 思 科 修 复 了 云 服 务 产 品 线 上 包 括 云 服 务 平 台 （ C S P ） ， 可 扩 展 ） ， 可 扩 展   F i r e p o w e r   操 作 系 统 （ 操 作 系 统 （ F X O S ） ， ） ， N X - O S 软 件 以 及 一 些 小 型 企 业 软 件 以 及 一 些 小 型 企 业   I P   电 话 上 的 高 危 漏 洞 。 电 话 上 的 高 危 漏 洞 。 此 次 修 复 最 严 重 的 漏 洞 是   C V E - 2 0 1 7 - 1 2 2 5 1 ， 攻 击 者 可 不 经 过 授 权 访 问 云 平 台 2 1 0 0 。 有 很 多 机 构 都 使 用 该 平 台 搭 建 思 科 或 第 三 方 的 虚 拟 服 务 。 该 漏 洞 存 在 于   C i s c o   云 服 务 平 台 （ C S P ） 2 1 0 0   的   W e b   c o n s o l e 中 ， 未 授 权 的 远 程 攻 击 者 可 以 利 用 该 漏 洞 与 受 影 响   C S P 设 备 服 务 或 虚 拟 机 （ V M ） 进 行 恶 意 交 互 。 s e c u r i t y   a d v i s o r y   表 示 ： 该 漏 洞 利 用 了 这 一 代   W e b   c o n s o l e   中   U R L   的 某 些 授 权 机 制 不 完 善 。 攻 击 者 可 以 通 过 浏 览   C i s c o   C S P   中 托 管 的 虚 拟 机 的 一 个   U R L   来 查 看   W e b   应 用 授 权 控 制 的 特 定 模 式 。 攻 击 者 可 以 利 用 该 漏 洞 连 接   C S P   上 的   V M ， 这 样 整 个 系 统 就 失 去 机 密 性 ， 完 整 性 和 可 用 性 了 。 该 漏 洞 会 影 响 云 服 务 平 台   2 1 0 0   的   2 . 1 . 0 ,   2 . 1 . 1 ,   2 . 1 . 2 ,   2 . 2 . 0 ,   2 . 2 . 1   和   2 . 2 . 2 版 本 ， 思 科 已 经 发 布 了 新 版 本   2 . 2 . 3   来 解 决 这 个 问 题 。 思 科 表 示 ， 在 野 暂 时 还 没 有 发 现 类 似 的 攻 击 。 s e c u r i t y   a d v i s o r y   补 充 说 道 ： 思 科 的 安 全 事 件 响 应 小 组 （ P S I R T ） 还 没 有 完 全 意 识 到 此 次 事 件 中 漏 洞 利 用 的 详 细 情 况 。 此 次 思 科 还 通 报 了   D o S   的 高 危 漏 洞 — — C V E - 2 0 1 7 - 3 8 8 3 ， 可 以 影 响   F X O S   和   N X - O S   软 件 的 认 证 ， 授 权 ， 计 费 （ A A A ） 过 程 。 攻 击 者 可 以 利 用 该 漏 洞 对 配 有   A A A   安 全 服 务 的 设 备 进 行 强 行 登 录 攻 击 。 远 程 攻 击 者 可 以 利 用 可 扩 展   F i r e p o w e r   操 作 系 统 （ F X O S ） 和 N X - O S 系 统 软 件 中 的 漏 洞 对 受 影 响 的 设 备 重 新 加
载 。 该 漏 洞 还 会 影 响   F i r e p o w e r   ， N e x u s ， 多 层 交 换 机 和 一 些 计 算 系 统 产 品 。 第 一 个   C V E - 2 0 1 7 - 1 2 2 6 0   漏 洞 会 影 响 思 科   S m a l l   B u s i n e s s   S P A 5 0 x ,   S P A 5 1 x   和   S P A 5 2 x   系 列   I P   电 话 中 的 进 程 初 始 化 协 议 （ S I P ） ， 第 二 个 漏 洞   C V E - 2 0 1 7 - 1 2 2 5 9 只 会 影 响   S P A 5 1 x   系 列 电 话 中 的 相 关 协 议 。 利 用 以 上 漏 洞 ， 未 授 权 的 攻 击 者 可 以 发 送 特 殊 的   S I P   请 求 到 目 标 设 备 ， 从 而 发 动   D o S   攻 击 。 对 于 近 期 出 现 的 K R A C K   v u l n e r a b i l i t y ， 很 多 思 科 产 品 也 受 到 了 影 响 ， 思 科 也 已 经 发 布 了 最 新 的 安 全 更 新 ， 并 着 手 调 查 这 一 事 件 。 * 参 考 来 源 ： s e c u r i t y a f f a i r s   ， F B 小 编   L i k i   编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理