搜索

[25428] 2016-08-29_每日安全资讯：已知思科ASA设备漏洞仍在其新版本中存在

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-19
2016-08-29_每日安全资讯：已知思科ASA设备漏洞仍在其新版本中存在 每 日 安 全 资 讯 ： 已 知 思 科 A S A 设 备 漏 洞 仍 在 其 新 版 本 中 存 在 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 8 - 2 9 近 日 ， 名 为 “ S h a d o w   B r o k e r s （ 影 子 经 纪 人 ） ” 的 黑 客 组 织 声 称 成 功 入 侵 了 跟 N S A 相 关 的 E q u a t i o n   G r o u p （ 方 程 式 组 织 ） 的 计 算 机 系 统 ， 并 成 功 窃 取 到 了 大 量 的 机 密 信 息 以 及 黑 客 工 具 。 随 后 ， “ S h a d o w   B r o k e r s ” 黑 客 组 织 将 6 0 % 的 泄 漏 文 件 在 网 上 进 行 了 公 布 ， 其 中 就 包 含 有 针 对 多 款 网 络 设 备 的 漏 洞 利 用 代 码 。 据 悉 ， 目 前 S h a d o w   B r o k e r s 已 经 释 放 了 大 约 3 0 0 M b 的 防 火 墙 漏 洞 利 用 、 植 入 和 工 具 代 码 。 而 据 安 全 公 司 和 斯 诺 登 泄 露 的 文 件 显 示 这 些 代 码 是 真 实 的 ， 专 家 更 指 出 ， 最 近 的 文 件 可 以 追 溯 到 2 0 1 3 年 。 这 些 漏 洞 利 用 、 植 入 和 工 具 代 码 专 门 针 对 C i s c o 、 F o r t i n e t 、 W a t c h G u a r d 、 J u n i p e r   N e t w o r k s 和 其 他 供 应 商 的 产 品 。 这 些 公 司 都 已 经 对 泄 漏 的 代 码 进 行 了 分 析 ， 但 到 目 前 为 止 ， 只 有 思 科 发 现 了 一 个 之 前 未 发 现 的 漏 洞 ( C V E - 2 0 1 6 - 6 3 6 6 ， C N N V D 编 号 为 C N N V D - 2 0 1 6 0 8 - 0 1 2 ) 。 这 个 漏 洞 能 够 影 响 思 科 自 适 应 安 全 设 备 ( A S A ) 软 件 的 简 单 网 络 管 理 协 议 ( S N M P ) 代 码 ， 拥 有 目 标 系 统 访 问 权 限 的 远 程 攻 击 者 可 以 利 用 这 个 漏 洞 执 行 任 意 代 码 ， 并 获 得 设 备 的 完 全 控 制 权 。 思 科 尚 未 发 布 一 个 安 全 漏 洞 的 补 丁 ， 但 它 提 供 了 一 些 解 决 方 法 。 泄 露 的 C V E - 2 0 1 6 - 6 3 6 6 漏 洞 的 利 用 代 码 ， 被 称 为 “ E X T R A B A C O N ” ， 已 经 有 几 年 历 史 了 ， 所 以 只 能 在 旧 版 本 的 A S A 上 正 常 工 作 。 思 科 公 司 的 安 全 专 家 表 示 已 经 修 复 了 这 个 漏 洞 ， 并 且 表 示 只 要 用 户 运 行 的 是 最 新 版 本 的 思 科 软 件 ， 那 么 他 们 就 不 会 受 到 “ S h a d o w   B r o k e r s ” 事 件 的 影 响 。 然 而 ，   研 究 人 员 近 日 证 明 了 泄 露 的 思 科 A S A 漏 洞 利 用 也 可 以 在 新 版 本 的 软 件 上 进 行 远 程 代 码 执 行 。 研 究 人 员 设 法 修 改 了 泄 露 的 A S A 漏 洞 利 用 代 码 ， 并 将 其 应 用 到 了 版 本 A S A   9 . 2 ( 4 ) 上 ， 该 版 本 于 2 0 1 5 年 7 月 发 布 。 此 外 ， 安 全 专 家 B a l i n t   V a r g a - P e r k e 称 ， 泄 露 的 漏 洞 利 用 代 码 甚 至 可 以 应 用 到 更 新 的 版 本 上 。 安 全 公 司 正 在 为 目 前 不 支 持 的 思 科 A S A 版 本 自 动 生 成 利 用 代 码 。 修 改 A S A 漏 洞 利 用 代 码 并 将 其 应 用 到 版 本 A S A   9 . 2 ( 4 ) 只 花 费 了 研 究 人 员 几 个 小 时 。 “ 不 幸 的 是 ， 一 些 人 只 有 在 看 到 实 际 的 演 示 之 后 才 会 认 识 到 漏 洞 的 风 险 ， ” V a r g a - P e r k e 在 一 封 电 子 邮 件 中 说 到 。 “ 我 们 希 望 我 们 的 开 发 也 能 够 让 那 些 持 怀 疑 论 的 人 们 认 识 到 这 些 风 险 。 ” 根 据 思 科 针 对 C V E - 2 0 1 6 - 6 3 6 6 漏 洞 做 出 的 安 全 公 告 ， 该 漏 洞 影 响 所 有 A S A 的 软 件 版 本 和 所 有 支 持 S N M P 的 版 本 。 当 供 应 商 在 一 个 运 行 版 本 9 . 4 ( 1 ) 的 思 科 A S A   5 5 0 6 设 备 上 测 试 泄 露 的 漏 洞 利 用 代 码 时 ， 软 件 崩 溃 了 。 思 科 产 品 安 全 事 件 响 应 团 队 的 O m a r   S a n t o s 也 证 实 ， 漏 洞 利 用 代 码 经 过 修 改 可 以 应 用 到 任 何 A S A 代 码 上 。 目 前 还 不 清 楚 S h a d o w   B r o k e r s 的 幕 后 推 手 是 谁 。 虽 然 有 怀 疑 是 俄 罗 斯 黑 客 所 为 ， 但 也 有 人 认 为 是 一 个 国 家 安 全 局 （ N S A ） 内 部 人 员 所 为 。 来 源 ： 中 关 村 在 线 ( 北 京 ) 更 多 资 讯 更 多 资 讯 1 .   央 视 揭 秘 信 息 泄 露 产 业 链 ： 高 考 生 个 人 数 据 仅 值 3 分 钱 h t t p : / / t . c n / R t s Q u u 8 2 .   破 解 信 息 泄 露 须 第 三 方 平 台 “ 有 所 作 为 ” h t t p : / / t . c n / R t s Q 1 y J 3 .   多 名 大 学 生 机 票 信 息 遭 泄 露   网 上 兜 售 1 8 元 1 条 h t t p : / / t . c n / R t s Q 1 Q d
4 .   奶 茶 店 主 发 现 系 统 漏 洞   自 卖 自 买 骗 团 购 公 司 3 万 多 h t t p : / / t . c n / R t s Q B J k （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理