搜索

[14447] 2019-08-08_思科交换机的新漏洞恐引起新一轮全球扫描

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2019-08-08_思科交换机的新漏洞恐引起新一轮全球扫描 思 科 交 换 机 的 新 漏 洞 恐 引 起 新 一 轮 全 球 扫 描 辛 木 容 是 天 才   F r e e B u f   2 0 1 9 - 0 8 - 0 8 近 期 ， 思 科 修 复 了 旗 下 明 星 产 品 近 期 ， 思 科 修 复 了 旗 下 明 星 产 品 — — C i s c o   S m a l l   B u s i n e s s   2 2 0 系 列 智 能 交 换 机 上 的 三 个 高 危 漏 洞 。 系 列 智 能 交 换 机 上 的 三 个 高 危 漏 洞 。 这 三 个 漏 洞 分 别 是 身 份 验 证 绕 过 ( C V E - 2 0 1 9 - 1 9 1 2 ， 评 级 为 致 命 ， 评 分 为 9 . 1 ) 、 远 程 命 令 执 行 ( C V E - 2 0 1 9 - 1 9 1 3 ， 评 级 为 致 命 ， 评 分 为 9 . 8 ) 和 命 令   注 入 ( C V E - 2 0 1 9 - 1 9 1 4 ， 评 级 为 中 等 ， 评 分 为 7 . 2 ) 。 这 三 个 漏 洞 中 ， 前 两 个 最 为 危 险 ， 因 为 攻 击 者 可 以 利 用 它 们 在 不 经 过 身 份 验 证 的 情 况 进 行 远 程 攻 击 。 考 虑 到 思 科 刚 刚 才 公 布 漏 洞 ， 现 公 网 上 任 意 思 科 2 2 0 系 列 智 能 交 换 机 都 有 可 能 受 到 攻 击 。 在 今 天 发 布 的 一 份 安 全 建 议 中 ， 思 科 表 示 ， 攻 击 者 可 以 利 用 身 份 验 证 绕 过 漏 洞 ， 将 文 件 非 法 上 传 到 思 科 2 2 0 交 换 机 上 。 攻 击 者 可 借 此 直 接 替 换 配 置 文 件 ， 或 者 植 入 一 个 反 向 s h e l l 。 第 二 个 漏 洞 ( 也 是 这 三 个 漏 洞 中 最 危 险 的 一 个 ) 可 让 攻 击 者 以 r o o t 权 限 执 行 任 意 命 令 ， 彻 底 接 管 设 备 。 而 且 这 只 需 要 简 单 的 H T T P 或 H T T P S 交 互 即 可 实 现 。 安 全 补 丁 和 防 御 措 施 安 全 补 丁 和 防 御 措 施 好 消 息 是 ， 这 三 个 漏 洞 都 是 基 于 交 换 机 的 w e b 管 理 界 面 。 所 以 设 备 管 理 者 可 以 通 过 直 接 关 闭 w e b 管 理 界 面 临 时 防 御 攻 击 ， 当 然 ， 最 好 还 是 及 时 安 装 思 科 发 布 的 官 方 补 丁 。 在 思 科 发 布 的 C i s c o   S m a l l   B u s i n e s s   2 2 0 系 列 智 能 交 换 机 固 件 版 本 1 . 1 . 4 . 4 中 已 修 复 了 这 三 个 b u g 。 据 思 科 自 己 的 说 法 ， 之 前 的 所 有 版 本 都 存 在 被 攻 击 风 险 。 思 科 宣 称 是 物 联 网 网 络 安 全 公 司 V D O O 发 现 并 报 告 了 这 三 个 漏 洞 。 但 在 撰 写 本 文 时 ， V D O O 还 没 有 发 布 任 何 P o C 或 漏 洞 技 术 细 节 。 有 兴 趣 的 安 全 研 究 人 员 可 自 行 对 思 科 路 由 器 的 固 件 进 行 逆 向 ， 说 不 定 能 发 现 这 三 个 漏 洞 的 利 用 方 法 。 考 虑 到 思 科 是 当 今 互 联 网 设 备 的 领 头 公 司 之 一 ， 预 计 在 不 久 的 将 来 ， 将 有 不 少 攻 击 者 将 这 三 个 漏 洞 包 装 成 攻 击 工 具 ， 对 全 球 进 行 扫 描 。 据 跟 踪 僵 尸 网 络 活 动 和 恶 意 网 络 扫 描 的 网 络 安 全 公 司 B a d   p a c k a g e s 的 说 法 ， 在 每 周 都 有 不 少 针 对 思 科 设 备 的 恶 意 扫 描 。
为 了 彻 底 防 御 住 这 种 攻 击 ， 每 个 企 业 的 网 络 管 理 员 最 好 能 尽 快 摸 清 旗 下 相 关 思 科 设 备 ， 打 上 安 全 补 丁 。 * 参 考 来 源 ： 参 考 来 源 ： Z D N e t ， 辛 木 容 是 天 才 编 译 整 理 ， 转 载 请 注 明 来 自 ， 辛 木 容 是 天 才 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理