搜索

[6763] 2020-06-10_系统或遭完全控制？CiscoIOS路由器中存在严重漏洞

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-17
2020-06-10_系统或遭完全控制？CiscoIOS路由器中存在严重漏洞 系 统 或 遭 完 全 控 制 ？   C i s c o   I O S 路 由 器 中 存 在 严 重 漏 洞 小 E   E 安 全   2 0 2 0 - 0 6 - 1 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m       E 安 全 6 月 1 0 日 讯 ， 近 日 据 外 媒 报 道 ， 思 科 宣 布 将 修 复 C i s c o   I O S 路 由 器 中 的 许 多 漏 洞 ， 其 中 包 括 十 多 个 漏 洞 ， 这 些 漏 洞 正 在 影 响 该 公 司 的 工 业 路 由 器 和 交 换 机 服 务 。 据 悉 ， 此 次 修 复 行 动 作 为 I O S 和 I O S   X E 的 一 部 分 ， 总 共 消 除 了 2 5 个 高 级 严 重 性 级 别 的 漏 洞 。 此 外 ， 该 公 司 还 针 对 影 响 i O S 和 其 他 软 件 的 高 中 级 严 重 性 问 题 发 布 了 许 多 其 他 建 议 。   在 此 次 修 复 中 ， 最 严 重 的 关 键 问 题 之 一 是 “ C V E - 2 0 2 0 - 3 2 0 5 ” 漏 洞 ， 它 是 属 于 V M 通 道 命 令 注 入 漏 洞 ， 存 在 于 C i s c o   8 0 9 ， C i s c o   8 2 9 和 C i s c o   1 0 0 0 系 列 路 由 器 （ C G R 1 0 0 0 ） 的 C i s c o   I O S 软 件 V M 间 通 道 中 。 它 允 许 未 经 身 份 验 证 的 攻 击 者 可 在 V D S 的 L i n u x   s h e l l 上 下 文 中 以 r o o t 用 户 的 特 权 有 效 地 执 行 任 意 命 令 。 同 时 ， 攻 击 者 可 以 通 过 简 单 地 将 特 制 数 据 包 发 送 到 受 害 者 的 设 备 来 利 用 此 安 全 漏 洞 ， 一 旦 攻 击 成 功 可 能 导 致 系 统 的 完 全 破 坏 。
另 一 个 严 重 漏 洞 已 获 得 标 识 “ C V E - 2 0 2 0 - 3 1 9 8 ” ， 并 且 它 的 漏 洞 特 点 与 第 一 个 漏 洞 相 似 ， 属 于 思 科 工 业 路 由 器 任 意 代 码 执 行 漏 洞 。 由 于 它 允 许 未 经 身 份 验 证 的 攻 击 者 在 易 受 攻 击 的 系 统 上 远 程 执 行 任 意 代 码 以 导 致 系 统 崩 溃 ， 然 后 再 通 过 将 恶 意 数 据 包 发 送 到 设 备 来 重 新 启 动 设 备 。 同 时 ， 这 些 问 题 也 会 影 响 C i s c o   I S R   8 0 9 和 8 2 9 工 业 路 由 器 以 及 1 0 0 0 系 列 的 C G R 设 备 。 除 此 之 外 ， 思 科 还 确 定 了 C V E - 2 0 2 0 - 3 2 2 7 是 至 关 重 要 的 漏 洞 ， 该 漏 洞 问 题 出 在 C i s c o   I O S   X E 中 针 对 C i s c o   I O x 基 础 架 构 的 授 权 控 制 。 由 于 该 错 误 允 许 没 有 凭 据 和 授 权 的 攻 击 者 访 问 C i s c o   I O x   A P I 并 远 程 执 行 命 令 。 因 此 ， 事 实 证 明 I O x 无 法 正 确 处 理 对 授 权 令 牌 的 请 求 ， 它 使 攻 击 者 可 以 在 受 影 响 的 设 备 上 使 用 特 殊 的 A P I 命 令 、 请 求 令 牌 并 执 行 任 意 命 令 。 此 外 ， 对 于 这 个 漏 洞 ， 思 科 已 经 澄 清 ， 因 为 没 有 可 行 的 解 决 方 法 来 解 决 此 安 全 漏 洞 ， 因 此 他 们 已 经 发 布 了 解 决 此 漏 洞 的 必 要 软 件 更 新 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 绝 密 信 息 遭 泄 露 ！ 黑 客 窃 取 美 国 核 导 弹 部 队 机 密 文 件 印 度 视 频 点 播 巨 头 Z E E 5 被 黑 客 入 侵 百 万 个 W o r d P r e s s 网 站 数 据 库 面 临 威 胁 ！   大 规 模 黑 客 活 动 正 在 泛 滥 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理