搜索

[4356] 2017-09-23_思科SmartInstall安全漏洞暴露交换机：美国最严重

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-16
2017-09-23_思科SmartInstall安全漏洞暴露交换机：美国最严重 思 科 S m a r t   I n s t a l l 安 全 漏 洞 暴 露 交 换 机 ： 美 国 最 严 重 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 2 3 E 安 全 9 月 2 3 日 讯   思 科 S m a r t   I n s t a l l （ S M I ） 协 议 正 将 网 络 交 换 机 暴 露 在 互 联 网 上 。 S M I 为 思 科 交 换 机 提 供 配 置 和 图 像 管 理 功 能 ， 并 使 用 D H C P 、 T F T P 和 专 有 T C P 协 议 帮 助 企 业 部 署 运 行 交 换 机 。 R a p i d 7 研 究 人 员 最 近 重 新 评 估 了 S M I 的 暴 露 问 题 ， 意 在 强 调 改 进 S M I 的 重 要 性 ， 并 了 解 S M I 暴 露 的 原 因 。 用 户 需 要 特 别 注 意 这 几 个 漏 洞 用 户 需 要 特 别 注 意 这 几 个 漏 洞 自 2 0 1 0 年 发 布 以 来 ， S M I 被 爆 出 好 几 个 漏 洞 ， 包 括 远 程 代 码 执 行 漏 洞 C V E - 2 0 1 1 - 3 2 7 1 、 拒 绝 服 务 漏 洞 C V E - 2 0 1 2 - 0 3 8 5 、 C V E - 2 0 1 3 - 1 1 4 6 、 C V E - 2 0 1 6 - 1 3 4 9 和 C V E - 2 0 1 6 - 6 3 8 5 。 2 0 1 6 年 ， 研 究 人 员 发 现 大 量 新 的 S M I 安 全 漏 洞 。 T e n a b l e 、 T r u s t w a v e   S p i d e r L a b s 和 D i g i t a l   S e c u r i t y 的 专 家 在 2 0 1 6 年 Z e r o n i g h t s 安 全 大 会 上 披 露 了 S M I 存 在 的 安 全 漏 洞 ， 如 果 未 经 修 复 的 S M I 暴 露 在 网 上 或 不 采 取 保 护 措 施 ， 交 换 机 会 面 临 攻 击 风 险 。 思 科 发 布 的 每 份 S M I 安 全 公 告 均 建 议 用 户 禁 用 S M I 。 思 科 还 罗 列 了 S M I 滥 用 的 情 况 ， 并 更 新 了 保 护 S M I 的 文 档 ， 此 外 还 发 布 了 扫 描 工 具 以 便 客 户 了 解 自 己 是 否 受 S M I 漏 洞 影 响 。 美 国 暴 露 的 美 国 暴 露 的 S M I 端 点 数 量 最 多 端 点 数 量 最 多 R a p i d 7   实 验 室 通 过 S o n a r 扫 描 发 现 ， 与 Z e r o n i g h t s 研 究 发 现 结 果 相 比 ， 暴 露 的 S M I 端 点 数 量 减 少 了 1 3 % 。 拥 有 大 量 I P v 4   I P 和 大 型 网 络 基 础 设 施 的 国 家 暴 露 现 象 最 严 重 ， 美 国 暴 露 的 节 点 多 达 5 6 , 6 0 5 个 ， 占 总 量 的 2 6 . 3 % 。
R a p i d 7 资 深 安 全 研 究 人 员 J o n   H a r t （ 乔 恩 · 哈 特 ） 表 示 ， 攻 击 者 可 通 过 S M I 暴 露 问 题 完 全 控 制 目 标 交 换 机 的 配 置 ， 至 少 可 能 会 引 起 数 据 泄 露 问 题 （ 包 括 用 户 名 、 密 码 / 哈 希 密 码 、 防 火 墙 / A C L 规 则 等 验 证 数 据 ） 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 9 2 5 2 1 9 7 1 1 . s h t m l 相 关 阅 读 ： 4 2 款 思 科 产 品 或 受 A p a c h e   S t r u t s 2 远 程 代 码 执 行 漏 洞 （ S 2 - 0 5 3 ） 影 响 澳 大 利 亚 A C S C 警 告 ： 黑 客 将 目 标 瞄 向 思 科 路 由 器 和 交 换 机 N S A 有 能 力 从 思 科 P I X 固 件 中 提 取 V P N 密 钥 ？ 奖 金 1 0 0 万 美 元 ！ 漏 洞 收 购 平 台 Z e r o d i u m 启 动 T o r 浏 览 器 漏 洞 悬 赏 计 划 预 警 ： 微 软 零 日 漏 洞 C V E - 2 0 1 7 - 8 7 5 9 已 被 用 于 O f f i c e 文 档 攻 击 A p a c h e   S t r u t s 漏 洞 导 致 1 . 4 3 亿 美 国 公 民 信 息 被 泄 微 软 最 新 内 核 漏 洞 ： 所 有 W i n d o w s 版 本 受 影 响
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理