搜索

[12822] 2018-06-13_思科设备存在硬编码密码，安全更新第四次删除后门账户

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-18
2018-06-13_思科设备存在硬编码密码，安全更新第四次删除后门账户 思 科 设 备 存 在 硬 编 码 密 码 ， 安 全 更 新 第 四 次 删 除 后 门 账 户 C o v f e f e   F r e e B u f   2 0 1 8 - 0 6 - 1 3 近 几 个 月 ， 思 科 已 经 第 四 次 删 除 了 存 在 于 其 产 品 中 的 硬 编 码 密 码 ， 攻 击 者 可 以 使 用 这 些 证 书 来 获 取 设 备 的 访 问 近 几 个 月 ， 思 科 已 经 第 四 次 删 除 了 存 在 于 其 产 品 中 的 硬 编 码 密 码 ， 攻 击 者 可 以 使 用 这 些 证 书 来 获 取 设 备 的 访 问 权 限 ， 并 存 在 于 用 户 网 络 中 。 权 限 ， 并 存 在 于 用 户 网 络 中 。 而 这 一 次 ， 思 科 的 广 域 应 用 服 务 （ W A A S ） 再 次 被 发 现 存 在 硬 编 码 的 密 码 ， W A A S 是 一 套 在 思 科 硬 件 上 运 行 的 广 域 网 链 路 加 速 软 件 ， 可 以 对 W A N 流 量 优 化 进 行 管 理 。 采 用 硬 编 码 的 采 用 硬 编 码 的 S N M P “ 团 体 名 团 体 名 ” S N M P 功 能 的 默 认 配 置 存 在 安 全 漏 洞 （ C V E - 2 0 1 8 - 0 3 2 9 ） ， 该 漏 洞 源 于 程 序 使 用 了 只 读 的 硬 编 码 “ 团 体 名 ” （ c o m m u n i t y s t r i n g ） 。 远 程 攻 击 者 可 通 过 在 S N M P   2 c 版 本 中 使 用 静 态 的 “ 团 体 名 ” 利 用 该 漏 洞 读 取 通 过 S N M P 可 以 访 问 到 的 任 意 数 据 。 S N M P 即 为 简 单 网 络 管 理 协 议 （ S i m p l e   N e t w o r k   M a n a g e m e n t   P r o t o c o l ） ， 该 协 议 用 于 收 集 远 程 设 备 数 据 。 “ 团 体 名 ” 存 在 于 其 中 ， 以 便 于 知 道 字 符 串 数 值 的 S N M P 服 务 器 可 以 连 接 到 远 程 思 科 设 备 并 收 集 关 于 该 设 备 的 统 计 信 息 和 设 备 信 息 。 硬 编 码 密 码 对 设 备 所 有 者 并 不 可 见 硬 编 码 密 码 对 设 备 所 有 者 并 不 可 见 比 较 糟 糕 的 是 ， 这 个 S N M P “ 团 体 名 ” 对 于 设 备 所 有 者 来 说 是 不 可 见 的 ， 就 算 是 那 些 使 用 管 理 员 帐 户 的 人 也 是 如 此 ， 这 意 味 着 他 们 在 定 期 的 安 全 审 计 中 是 无 法 找 到 这 些 硬 编 码 字 符 串 的 。 该 字 符 串 也 是 偶 然 被 发 现 的 ， 其 是 由 R I o T   S o l u t i o n s 的 安 全 研 究 员 A a r o n   B l a i r 正 在 研 究 另 一 个 W a a S 漏 洞 （ C V E - 2 0 1 8 - 0 3 5 2 ） 时 发 现 。 这 个 是 关 于 W a a s 磁 盘 检 查 工 具 的 提 权 漏 洞 ， 可 以 将 账 户 的 访 问 级 别 从 “ a d m i n ” 升 级 到 “ r o o t ” 。 通 常 情 况 下 ， 思 科 用 户 仅 被 允 许 通 过 “ a d m i n ” 访 问 ， 而 r o o t 权 限 则 包 含 了 访 问 底 层 操 作 系 统 文 件 等 操 作 ， 这 通 常 是 保 留 给 思 科 工 程 师 使 用 的 。 通 过 刚 刚 获 得 的 “ r o o t ” 级 访 问 权 限 ， B l a i r 称 其 能 够 在 / e t c / s n m p / s n m p d . c o n f 文 件 中 发 现 隐 藏 的 S N M P “ 团 体 名 ” ” 。 B l a i r 称 ： ” 如 果 不 访 问 根 系 统 文 件 ， 该 字 符 串 就 无 法 被 发 现 或 禁 用 ， 正 常 情 况 下 ， 常 规 的 管 理 员 不 具 备 这 种 能 力 。 “ 虽 然 B l a i r 是 通 过 r o o t 权 限 发 现 隐 藏 的 S N M P 证 书 的 ， 但 其 实 这 无 需 r o o t 权 限 即 可 被 利 用 ， 任 何 知 道 密 码 的 人 都 可 以 从 受 影 响 的 设 备 中 检 索 统 计 信 息 和 系 统 信 息 。 W a a S 更 新 发 布 ， 硬 编 码 的 更 新 发 布 ， 硬 编 码 的 S N M P 密 码 被 删 除 密 码 被 删 除
研 究 人 员 在 三 月 份 向 思 科 报 告 了 这 个 问 题 ， 而 思 科 本 周 也 发 布 了 W a a s 更 新 ， 没 有 任 何 缓 解 或 解 决 办 法 可 以 避 免 被 利 用 ， 用 户 必 须 对 W a a S 进 行 更 新 。 思 科 W a a S 补 丁 是 6 月 6 日 发 布 的 一 批 2 8 个 安 全 补 丁 程 序 中 的 一 部 分 。 思 科 在 三 月 和 五 月 两 次 撤 销 了 其 他 类 似 的 后 门 账 户 和 其 他 软 件 ， 如 P r i m e   C o l l a b o r a t i o n   P r o v i s i o n i n g （ P C P ） ， I O S X E 操 作 系 统 和   数 字 网 络 体 系 结 构 （ D N A ） 中 心 。 与 最 新 的 问 题 不 同 ， 前 三 项 是 由 思 科 工 程 师 在 内 部 审 计 期 间 发 现 的 。 * 参 考 来 源 ： 参 考 来 源 ： b l e e p i n g c m p u t e r ， ， C N N V D ， ， F B 小 编 小 编 C o v f e f e 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理