搜索

[3193] 2016-09-26_超过85万设备受思科“零日”漏洞攻击影响

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-16
2016-09-26_超过85万设备受思科“零日”漏洞攻击影响 超 过 8 5 万 设 备 受 思 科 “ 零 日 ” 漏 洞 攻 击 影 响 原 创   E 安 全   E 安 全   2 0 1 6 - 0 9 - 2 6 E 安 全 安 全 9 月 月 2 6 日 讯 日 讯   通 过 对 全 球 的 思 科 网 络 设 备 扫 描 后 发 现 ， 几 十 万 设 备 易 受 未 打 补 丁 的 安 全 漏 洞 攻 击 ， 允 许 攻 击 者 检 索 设 备 内 存 的 通 过 对 全 球 的 思 科 网 络 设 备 扫 描 后 发 现 ， 几 十 万 设 备 易 受 未 打 补 丁 的 安 全 漏 洞 攻 击 ， 允 许 攻 击 者 检 索 设 备 内 存 的 数 据 。 数 据 。 思 科 近 期 承 认 ， 不 明 身 份 的 黑 客 组 织 在 线 泄 露 了 一 个 网 络 进 攻 工 具 ， 该 工 具 还 影 响 了 思 科 当 前 设 备 型 号 ， 而 最 初 的 分 析 称 只 有 旧 版 （ 停 产 ） 的 P I X 防 火 墙 受 影 响 。 该 工 具 名 为 “ B E N I N G C E R T A I N ” 。 “ 影 子 经 纪 人 ” （ T h e   S h a d o w   B r o k e r s ） 于 8 月 在 线 泄 露 十 几 个 声 称 从 “ 方 程 式 组 织 ” （ E q u a t i o n   G r o u p ） 窃 取 的 其 它 黑 客 工 具 时 泄 露 了 该 工 具 。 B E N I N G C E R T A I N 能 提 取 思 科 设 备 的 能 提 取 思 科 设 备 的 V P N 密 钥 密 钥 L u l z S e c 黑 客 M u s t a f a   A l - B a s s a m （ 也 名 为 t F l o w ） 经 过 初 步 分 析 表 明 ， 某 人 使 用 B E N I N G C E R T A I N 提 取 思 科 P I X 防 火 墙 的 V P N 密 钥 。 上 周 ， B E N I N G C E R T A I N 被 泄 一 个 月 后 ， 思 科 宣 布 该 工 具 也 对 运 行 I O S 、   I O S   X E 和   I O S   X R 软 件 的 当 然 设 备 构 成 威 胁 。 截 至 发 稿 时 ， 仍 未 发 布 可 用 的 补 丁 应 对 B E N I N G C E R T A I N （ 或 称 为 P i x   P o c k e t ） 漏 洞 利 用 。 研 究 人 员 使 用 研 究 人 员 使 用 I K E 数 据 包 发 现 易 受 攻 击 的 设 备 数 据 包 发 现 易 受 攻 击 的 设 备 从 技 术 层 面 看 ， 该 漏 洞 （ C V E - 2 0 1 6 - 6 4 1 5 ） 利 用 特 定 思 科 防 火 墙 固 件 处 理 I K E v 1 和   I K E v 2 （ 因 特 网 密 钥 交 换 ） 数 据 包 过 程 中 的 漏 洞 。
在 思 科 工 程 师 的 帮 助 下 ， T h e   S h a d o w s e r v e r   F o u n d a t i o n 进 行 全 网 扫 描 ， 发 现 易 受 攻 击 的 思 科 设 备 。 该 公 司 解 释 道 ， “ 我 们 查 询 带 可 路 由 I P v 4 地 址 的 所 有 计 算 机 — 不 通 过 专 门 设 计 的 6 4 字 节 I S A K M P 数 据 包 进 行 防 护 墙 防 护 并 捕 获 响 应 。 ” 超 过 超 过 8 5 万 设 备 被 暴 露 在 互 联 网 上 万 设 备 被 暴 露 在 互 联 网 上 扫 描 定 期 进 行 。 S h a d o w s e r v e r   F o u n d a t i o n 表 示 ， 2 0 1 6 年 9 月 2 5 日 0 0 : 1 2   （ 格 林 威 治 标 准 时 间 ） ， 网 上 有 8 5 . 0 8 0 3 万 易 受 攻 击 的 设 备 。 其 中 ， 超 过 2 5 万 设 备 在 美 国 ， 其 次 是 俄 罗 斯 、 英 国 、 加 拿 大 和 德 国 。 大 量 设 备 ， 再 加 上 公 开 可 用 的 漏 洞 利 用 代 码 使 得 有 意 图 攻 击 企 业 网 络 的 攻 击 者 易 于 得 手 。 思 科 曾 建 议 网 络 管 理 员 通 过 将 设 备 置 于 防 火 墙 后 保 护 受 感 染 的 设 备 。 E 安 全 注 ： 本 文 系 E 安 全 编 辑 报 道 ， 转 载 请 联 系 授 权 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理