搜索

[9077] 2015-06-29_大量思科安全设备被曝存在默认SSH密钥

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2015-06-29_大量思科安全设备被曝存在默认SSH密钥 大 量 思 科 安 全 设 备 被 曝 存 在 默 认 S S H 密 钥 F r e e B u f   2 0 1 5 - 0 6 - 2 9 微 信 号 ： 微 信 号 ： f r e e b u f 思 科 公 司 透 露 ， 大 量 思 科 安 全 设 备 被 曝 存 在 默 认 思 科 公 司 透 露 ， 大 量 思 科 安 全 设 备 被 曝 存 在 默 认 S S H 密 钥 ， 攻 击 者 可 以 利 用 该 漏 洞 控 制 设 备 。 密 钥 ， 攻 击 者 可 以 利 用 该 漏 洞 控 制 设 备 。 影 响 范 围 影 响 范 围 思 科 公 司 的 安 全 专 家 发 现 ， 很 多 思 科 安 全 设 备 中 存 在 一 个 默 认 S S H 密 钥 ， 攻 击 者 可 以 利 用 它 们 建 立 S S H 连 接 ， 并 能 够 控 制 设 备 。 S S H 密 钥 的 滥 用 反 映 了 一 个 严 重 问 题 ， 即 相 关 企 业 和 机 构 都 可 能 暴 露 在 网 络 攻 击 风 险 之 中 。 根 据 思 科 公 司 的 消 息 ， W e b 安 全 虚 拟 设 备 、 电 子 邮 件 安 全 虚 拟 设 备 和 内 容 安 全 管 理 虚 拟 设 备 都 受 安 全 问 题 的 影 响 。 由 于 思 科 系 统 应 用 的 广 泛 ， 安 全 问 题 成 为 了 思 科 系 统 的 关 键 之 处 ， 而 默 认 密 钥 就 是 用 于 维 护 目 的 而 存 在 的 。 该 漏 洞 是 由 思 科 公 司 的 专 家 在 进 行 内 部 安 全 测 试 期 间 发 现 的 。 思 科 公 司 发 布 的 思 科 公 司 发 布 的 报 告 报 告 中 叙 述 道 ： 中 叙 述 道 ：
“ 思 科 产 品 W S A v 、 E S A v 和 S M A v 软 件 内 远 程 支 持 功 能 中 存 在 着 一 个 漏 洞 ， 该 漏 洞 允 许 未 经 身 份 验 证 的 远 程 攻 击 者 以 r o o t 用 户 权 限 连 接 到 受 影 响 的 系 统 ， 攻 击 者 可 以 解 密 和 模 仿 任 何 虚 拟 内 容 安 全 设 备 之 间 的 安 全 通 信 。 该 漏 洞 的 产 生 是 由 于 存 在 着 一 个 默 认 授 权 的 S S H 密 钥 ， 而 安 装 的 所 有 W S A v 、 E S A v 和 S M A v 都 可 以 共 享 该 密 钥 。 攻 击 者 可 以 通 过 获 取 S S H 私 有 密 钥 来 利 用 该 漏 洞 ， 即 可 以 使 用 它 来 连 接 任 何 W S A v 、 E S A v 和 S M A v 设 备 。 此 外 ， 攻 击 者 还 可 以 利 用 该 漏 洞 来 以 r o o t 用 户 权 限 来 访 问 设 备 系 统 。 目 前 思 科 已 经 发 布 了 针 对 该 漏 洞 的 更 新 。 ” 漏 洞 利 用 门 槛 低 漏 洞 利 用 门 槛 低 这 个 安 全 问 题 很 容 易 被 利 用 ， 特 别 是 如 果 攻 击 者 可 以 对 目 标 网 络 进 行 中 间 人 攻 击 时 ， 此 时 攻 击 者 可 以 使 用 默 认 的 S S H 密 钥 来 秘 密 访 问 目 标 系 统 。 “ 在 思 科 S M A v 产 品 上 利 用 这 个 漏 洞 在 所 有 情 况 下 都 是 有 可 能 的 ， 因 为 S M A v 用 于 管 理 任 何 内 容 安 全 设 备 。 在 思 科 S M A v 上 成 功 利 用 该 漏 洞 使 得 攻 击 者 可 以 解 密 与 S M A v 进 行 的 通 信 ， 并 且 可 以 模 拟 S M A v 向 一 个 配 置 后 的 内 容 设 备 上 发 送 更 改 后 的 数 据 。 攻 击 者 可 以 在 通 向 任 何 由 S M A v 管 理 的 内 容 安 全 设 备 通 信 链 路 上 利 用 此 漏 洞 。 ” 目 前 ， 解 决 此 安 全 问 题 的 唯 一 途 径 就 是 应 用 思 科 发 布 的 补 丁 。 * 参 考 来 源 s e c u r i t y a f f a i r s 、 t h r e a t p o s t ， 有 适 当 修 改 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理