搜索

[4191] 2017-08-19_澳大利亚ACSC警告：黑客将目标瞄向思科路由器和交换机

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-16
2017-08-19_澳大利亚ACSC警告：黑客将目标瞄向思科路由器和交换机 澳 大 利 亚 A C S C 警 告 ： 黑 客 将 目 标 瞄 向 思 科 路 由 器 和 交 换 机 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 1 9 E 安 全 8 月 1 9 日 讯   澳 大 利 亚 网 络 安 全 中 心 （ 简 称 A C S C ） 发 出 警 告 称 ， 攻 击 分 子 将 目 标 瞄 向 思 科 路 由 器 和 交 换 机 ， 攻 击 分 子 设 法 提 取 这 些 设 备 的 配 置 文 件 。 警 告 写 到 ， 支 持 思 科 S m a r t   I n s t a l l 的 交 换 机 可 通 过 互 联 网 访 问 ， 以 及 支 持 S N M P （ 简 单 网 络 管 理 协 议 ） 的 路 由 器 或 交 换 机 处 于 开 启 状 态 ， 并 暴 露 在 互 联 网 上 ， 易 遭 受 网 络 攻 击 。
提 取 的 配 置 文 件 可 能 包 含 敏 感 信 息 （ 例 如 设 备 管 理 凭 证 ） ， 可 能 被 用 来 攻 击 路 由 器 / 交 换 机 ， 使 网 络 中 的 其 它 设 备 沦 为 攻 击 目 标 。 访 问 路 由 器 / 交 换 机 可 能 有 助 于 恶 意 攻 击 者 获 取 流 经 设 备 的 数 据 。 思 科 曾 在 博 文 中 写 到 ， 思 科 自 二 月 以 来 就 注 意 到 攻 击 者 可 能 在 滥 用 思 科 I O S 和 I O S   X E   S o f t w a r e 中 的 S m a r t   I n s t a l l （ S M I ） 功 能 ， 攻 击 者 当 时 在 扫 描 易 受 攻 击 的 网 络 。 但 思 科 当 时 淡 化 了 问 题 ， 称 S M I 是 “ 遗 留 功 能 ” 。 思 科 写 到 ， 此 功 能 专 用 于 本 地 网 络 ， 不 应 暴 露 到 不 受 信 任 的 网 络 中 。 思 科   2 月 1 4 日 发 布 安 全 公 告 ： 指 出 C i s c o   I O S 、 I O S   X E 或 S m a r t   I n s t a l l 功 能 存 在 漏 洞 ， 属 于 S m a r t   I n s t a l l 协 议 的 行 为 。 思 科 建 议 采 用 较 新 的 技 术 设 置 新 的 交 换 机 ， 例 如 思 科 网 络 即 插 即 用 （ N e t w o r k   P l u g   a n d   P l a y ） 功 能 。 澳 大 利 亚 网 络 安 全 中 心 在 公 告 中 建 议 ， 如 果 能 通 过 互 联 网 直 接 管 理 设 备 ， 管 理 员 应 检 查 设 备 日 志 并 报 告 异 常 活 动 。 澳 大 利 亚 网 络 安 全 中 心 建 议 采 取 以 下 步 骤 降 低 风 险 ： 若 非 严 格 要 求 ， 建 议 禁 用 S N M P 读 / 写 功 能 ， 或 者 可 考 虑 完 全 禁 用 S N M P 。 如 果 必 须 使 用 S N M P 读 / 写 功 能 ， 可 确 保 S N M P 服 务 无 法 连 接 到 不 受 信 任 的 来 源 ； 或 升 级 到 S N M P v 3 并 修 改 所 有 S N M P   C o m m u n i t y   S t r i n g （ 如 同 用 户 I D 或 密 码 ， 允 许 访 问 路 由 器 或 其 它 设 备 的 统 计 数 据 ） 。 采 用 访 问 控 制 列 表 （ A C L ） 限 制 S N M P 访 问 网 络 管 理 平 台 ， 在 网 络 边 缘 配 置 反 欺 骗 措 施 ， 从 而 丢 弃 自 称 来 自 网 络 管 理 平 台 的 欺 骗 数 据 包 。 若 非 严 格 要 求 ， 建 议 禁 用 思 科 S m a r t   I n s t a l l 。 澳 大 利 亚 网 络 安 全 中 心 还 提 到 思 科 的 S M I 安 全 配 置 建 议 （ 链 接 h t t p : / / t . c n / R C y 7 d i H   ） 。 澳 大 利 亚 网 络 安 全 中 心 还 建 议 所 有 组 织 机 构 遵 循 澳 大 利 亚 信 号 局 （ A S D ） 的 《 网 络 安 全 事 件 缓 解 策 略 》 ， 此 外 还 建 议 组 织 机 构 借 鉴 英 国 国 家 网 络 安 全 中 心 （ N C S C ） 的 通 用 指 南 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 5 9 1 2 0 0 4 7 5 . s h t m l 相 关 阅 读 ： 超 过 8 5 万 设 备 受 思 科 “ 零 日 ” 漏 洞 攻 击 影 响 N S A 有 能 力 从 思 科 P I X 固 件 中 提 取 V P N 密 钥 ？ C I A 用 “ 樱 花 炸 弹 ” 入 侵 我 们 的 路 由 器 德 国 电 信 用 户 超 过 9 0 万 台 路 由 器 遭 黑 客 破 坏 卡 巴 斯 基 发 布 操 作 系 统 K a s p e r s k y O S   将 部 署 在 路 由 器 中 保 障 工 控 安 全 路 由 器 和 移 动 设 备 注 意 啦 ！ 恶 意 软 件 J S _ J I T O N 主 攻 亚 洲 地 区 【 安 全 预 警 】 最 新 发 现 的 路 由 器 病 毒 能 够 抵 御 恶 意 程 序
▼ 点 击 “ 阅 读 原 文 ”   下 载 E 安 全 A P P 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理