搜索

[9238] 2015-08-15_尴尬了：思科自曝ROMMON镜像安全问题，但CVE拒绝给予编号

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-17
2015-08-15_尴尬了：思科自曝ROMMON镜像安全问题，但CVE拒绝给予编号 尴 尬 了 ： 思 科 自 曝 R O M M O N 镜 像 安 全 问 题 ， 但 C V E 拒 绝 给 予 编 号 F r e e B u f   2 0 1 5 - 0 8 - 1 5 微 信 号 微 信 号 f r e e b u f 思 科 近 日 发 布 新 安 全 公 告 称 ， 攻 击 者 可 通 思 科 近 日 发 布 新 安 全 公 告 称 ， 攻 击 者 可 通 过 思 科 过 思 科 I O S 设 备 上 传 设 备 上 传 R O M M O N （ （ I O S 引 导 程 序 ） 镜 像 获 取 整 台 设 备 的 控 制 引 导 程 序 ） 镜 像 获 取 整 台 设 备 的 控 制 权 限 。 权 限 。 然 而 令 人 尴 尬 的 是 ， 这 枚 思 科 官 方 发 布 的 安 全 预 警 未 被 然 而 令 人 尴 尬 的 是 ， 这 枚 思 科 官 方 发 布 的 安 全 预 警 未 被 C V E 认 可 。 认 可 。 漏 洞 成 因 漏 洞 成 因 R O M M O N 一 般 用 于 初 始 化 思 科 I O S （ 它 可 以 算 是 加 载 系 统 的 小 系 统 ） ， 通 常 被 网 络 工 程 师 用 做 镜 像 恢 复 、 一 些 特 殊 参 数 配 置 。 当 攻 击 者 将 它 替 换 成 恶 意 变 更 过 的 程 序 后 ， 可 获 得 该 设 备 的 最 高 权 限 。 在 思 科 捕 获 到 的 实 际 案 例 中 ， 攻 击 者 是 通 过 获 取 有 效 的 管 理 认 证 信 息 来 访 问 思 科 设 备 的 ， 期 间 他 们 并 没 有 利 用 任 何 漏 洞 。 于 是 专 家 推 测 ， 他 们 是 获 取 了 管 理 认 证 后 开 始 攻 击 ， 并 上 传 安 装 了 恶 意 R O M M O N 镜 像 。 思 科 思 科 公 告 表 示 公 告 表 示 ： ： 思 科 应 急 响 应 中 心 （ P S I R T ） 已 经 告 知 了 客 户 这 个 漏 洞 ， 在 观 察 了 一 部 分 攻 击 案 例 后 ， 他 们 总 结 出 攻 击 者 会 在 获 取 管 理 权 限 或
者 物 理 访 问 权 限 后 ， 将 思 科 I O S   R O M M O N 进 行 替 换 ， 然 后 上 传 安 装 一 个 恶 意 R O M M O N 镜 像 。 C V E 并 不 认 可 并 不 认 可 … 由 于 手 动 安 装 升 级 的 R O M M O N 是 一 种 标 准 的 、 文 档 化 的 特 性 ， 这 是 为 了 网 管 能 更 便 捷 地 管 理 网 络 。 所 以 尽 管 思 科 “ 自 曝 ” 漏 洞 ， 但 C V E 拒 绝 给 予 漏 洞 编 号 。 这 就 很 尴 尬 了 ， 这 种 做 法 没 有 被 C V E 认 可 。 但 大 家 需 要 注 意 的 是 ， 这 种 攻 击 手 法 确 实 能 应 用 到 大 部 分 网 络 设 备 上 去 ， 不 仅 仅 是 思 科 。 * 参 考 来 源 ： S A ， 由 F r e e B u f 小 编 d a w n e r 翻 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ) 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理