搜索

[1423] 2018-04-07_关于CiscoSmartInstall远程命令执行漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-16
2018-04-07_关于CiscoSmartInstall远程命令执行漏洞的安全公告 关 于 C i s c o   S m a r t   I n s t a l l 远 程 命 令 执 行 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 8 - 0 4 - 0 7 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 8 - 0 0 1 3 2 0 1 8 年 3 月 2 9 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 C i s c o   S m a r t   I n s t a l l 远 程 命 令 执 行 漏 洞 （ C N V D - 2 0 1 8 - 0 6 7 7 4 ， 对 应 C V E - 2 0 1 8 - 0 1 7 1 ） 。 综 合 利 用 上 述 漏 洞 ， 允 许 未 经 身 份 验 证 的 远 程 攻 击 者 向 远 端 C i s c o 设 备 的   T C P   4 7 8 6   端 口 发 送 精 心 构 造 的 恶 意 数 据 包 ， 触 发 漏 洞 造 成 设 备 远 程 执 行 C i s c o 系 统 命 令 或 拒 绝 服 务 （ D o S ） 。 目 前 ， 漏 洞 利 用 代 码 已 公 开 ， 且 厂 商 已 发 布 漏 洞 修 复 版 本 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 S m a r t   I n s t a l l   作 为 一 项 即 插 即 用 配 置 和 镜 像 管 理 功 能 ， 为 新 加 入 网 络 的 交 换 机 提 供 零 配 置 部 署 ， 实 现 了 自 动 化 初 始 配 置 和 操 作 系 统 镜 像 加 载 的 过 程 ， 同 时 还 提 供 配 置 文 件 的 备 份 功 能 。 C i s c o   S m a r t I n s t a l l 存 在 远 程 命 令 执 行 漏 洞 ， S M I   I B C   S e r v e r   P r o c e s s 进 程 中 包 含 了 S m a r t   I n s t a l l   C l i e n t 的 实 现 代 码 。 S m a r t   I n s t a l l C l i e n t 在 T C P （ 4 7 8 6 ） 端 口 上 开 启 服 务 （ 默 认 开 启 ） ， 用 来 与   S m a r t   I n s t a l l   D i r e c t o r   交 互 。 当 服 务 处 理 一 段 特 殊 构 造 的 恶 意 信 息 i b d _ i n i t _ d i s c o v e r y _ m s g 时 ， 因 为 未 能 检 查 拷 贝 到 固 定 大 小 缓 冲 区 的 数 据 尺 寸 ， 大 小 和 数 据 是 直 接 从 网 络 数 据 包 中 获 得 的 ， 并 由 攻 击 者 控 制 ， s m i _ i b c _ h a n d l e _ i b d _ i n i t _ d i s c o v e r y _ m s g 函 数 在 处 理 该 数 据 包 时 会 触 发 缓 冲 区 栈 溢 出 造 成 设 备 拒 绝 服 务 （ D o S ） 或 远 程 执 行 C i s c o 系 统 命 令 。 C N V D 对 上 述 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 支 持   S m a r t I n s t a l l   C l i e n t 模 式 的 交 换 机 受 此 漏 洞 影 响 ， 包 括 但 不 限 于 以 下 ： C a t a l y s t   4 5 0 0 S u p e r v i s o r   E n g i n e s C a t a l y s t   3 8 5 0 S e r i e s C a t a l y s t   3 7 5 0 S e r i e s C a t a l y s t   3 6 5 0 S e r i e s C a t a l y s t   3 5 6 0 S e r i e s C a t a l y s t   2 9 6 0 S e r i e s C a t a l y s t   2 9 7 5 S e r i e s I E   2 0 0 0 I E   3 0 0 0 I E   3 0 1 0 I E   4 0 0 0 I E   5 0 0 0 S M - E S 2   S K U s S M - E S 3   S K U s N M E - 1 6 E S - 1 G - P S M - X - E S 3   S K U s
根 据 C N V D 技 术 组 成 员 单 位 知 道 创 宇 公 司 提 供 的 分 析 数 据 显 示 ， 全 球 C i s c o   S m a r t   I n s t a l l 系 统 规 模 为 1 4 . 3 万 ； 按 国 家 分 布 情 况 来 看 ， 用 户 量 排 名 前 三 的 分 别 是 美 国 （ 2 9 % ） 、 中 国 （ 1 1 % ） 和 日 本 （ 6 % ） 。 三 、 漏 洞 修 复 建 议 三 、 漏 洞 修 复 建 议 处 置 建 议 ： 处 置 建 议 ： 远 程 自 查 方 法 A ： 确 认 目 标 设 备 是 否 开 启 4 7 8 6 / T C P 端 口 ， 如 果 开 启 则 表 示 可 能 受 到 影 响 。 比 如 用 n m a p 扫 描 目 标 设 备 端 口 ： n m a p   - p   T : 4 7 8 6   1 9 2 . 1 6 8 . 1 . 2 5 4 远 程 自 查 方 法 B ： 使 用 C i s c o 提 供 的 脚 本 探 测 是 否 开 放 C i s c o   S m a r t   I n s t a l l 协 议 ， 若 开 启 则 可 能 受 到 影 响 。 #   p y t h o n s m i _ c h e c k . p y   - i   1 9 2 . 1 6 8 . 1 . 2 5 4 本 地 自 查 方 法 A ： （ 需 登 录 设 备 ） 此 外 ， 可 以 通 过 以 下 命 令 确 认 是 否 开 启   S m a r t   I n s t a l l   C l i e n t   功 能 ： s w i t c h > s h o w   v s t a c k   c o n f i g R o l e : C l i e n t   ( S m a r t I n s t a l l   e n a b l e d ) V s t a c k   D i r e c t o r   I P   a d d r e s s :   0 . 0 . 0 . 0 s w i t c h > s h o w   t c p   b r i e f   a l l T C B   L o c a l   A d d r e s s   F o r e i g n   A d d r e s s   ( s t a t e ) 0 3 4 4 B 7 9 4   * . 4 7 8 6   * . *   L I S T E N 0 3 5 0 A 0 1 8   * . 4 4 3   * . *   L I S T E N 0 3 2 9 3 6 3 4   * . 4 4 3   * . *   L I S T E N 0 3 2 9 2 D 9 C   * . 8 0   * . *   L I S T E N 0 3 2 9 2 5 0 4 * . 8 0   * . *   L I S T E N 本 地 自 查 方 法 B ： （ 需 登 录 设 备 ） s w i t c h > s h o w   v e r s i o n 将 回 显 内 容 保 存 在 a . t x t 中 ， 并 上 传 至 C i s c o 的 C i s c o I O S   S o f t w a r e   C h e c k e r 进 行 检 测 。 检 测 地 址 ： h t t p s : / / t o o l s . c i s c o . c o m / s e c u r i t y / c e n t e r / s o f t w a r e c h e c k e r . x 修 复 方 法 ： 修 复 方 法 ： 升 级 补 丁 ： 思 科 官 方 已 发 布 针 对 此 漏 洞 的 补 丁 但 未 提 供 下 载 链 接 ， 详 细 修 复 方 案 如 下 ： 临 时 处 置 措 施 ： ( 关 闭 协 议 ) s w i t c h # c o n f   t s w i t c h ( c o n f i g ) # n o   v s t a c k s w i t c h ( c o n f i g ) # d o   w r
s w i t c h ( c o n f i g ) # e x i t 检 查 端 口 已 经 关 掉 ： s w i t c h > s h o w   t c p   b r i e f   a l l T C B   L o c a l   A d d r e s s   F o r e i g n   A d d r e s s   ( s t a t e ) 0 3 5 0 A 0 1 8   * . 4 4 3   * . *   L I S T E N 0 3 2 9 3 6 3 4   * . 4 4 3   * . *   L I S T E N 0 3 2 9 2 D 9 C   * . 8 0   * . *   L I S T E N 0 3 2 9 2 5 0 4 * . 8 0   * . *   L I S T E N   附 ： 参 考 链 接 ： h t t p s : / / t o o l s . c i s c o . c o m / s e c u r i t y / c e n t e r / c o n t e n t / C i s c o S e c u r i t y A d v i s o r y / c i s c o - s a - 2 0 1 8 0 3 2 8 - s m i 2 # f i x e d h t t p s : / / t o o l s . c i s c o . c o m / s e c u r i t y / c e n t e r / c o n t e n t / C i s c o S e c u r i t y A d v i s o r y / c i s c o - s a - 2 0 1 8 0 3 2 8 - s m i 2 h t t p s : / / e m b e d i . c o m / b l o g / c i s c o - s m a r t - i n s t a l l - r e m o t e - c o d e - e x e c u t i o n / h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 6 7 7 4
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理