搜索

[5011] 2018-04-09_昨天被思科漏洞刷屏，了解一下？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2018-04-09_昨天被思科漏洞刷屏，了解一下？ 昨 天 被 思 科 漏 洞 刷 屏 ， 了 解 一 下 ？ 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 0 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 9 日 讯   2 0 1 8 年 3 月 末 曝 光 的 一 个 思 科 高 危 漏 洞   C V E - 2 0 1 8 - 0 1 7 1   在 清 明 小 长 假 期 间 被 黑 客 利 用 发 动 攻 击 ， 国 内 多 家 机 构 中 招 ， 配 置 文 件 被 清 空 ， 安 全 设 备 形 同 虚 设 。 此 漏 洞 影 响 底 层 网 络 设 备 ， 且 漏 洞   P o C   已 公 开 ， 很 有 可 能 构 成 重 大 威 胁 。 C V E - 2 0 1 8 - 0 1 7 1 漏 洞 详 情 漏 洞 详 情 思 科 3 月 2 8 日 发 布 安 全 公 告 指 出 ， 思 科   I O S   和   I O S - X E   软 件   S m a r t   I n s t a l l   C l i e n t   （ 开 启 了 C i s c o   S m a r t   I n s t a l l 管 理 协 议 ， 且 模 式 为 c l i e n t 模 式 ） 存 在 远 程 代 码 执 行 漏 洞   C V E - 2 0 1 8 - 0 1 7 1 ， C V S S   评 分 高 达 9 . 8 分 （ 总 分 1 0 分 ） 。 攻 击 者 可 远 程 向   T C P   4 7 8 6   端 口 发 送 恶 意 数 据 包 ， 触 发 目 标 设 备 的 栈 溢 出 漏 洞 造 成 设 备 拒 绝 服 务 （ D o S ） 或 远 程 执 行 任 意 代 码 。
2 0 1 8 年 3 月 2 9 日 ， 我 国 国 家 信 息 安 全 漏 洞 共 享 平 台 （ 简 称   C N V D ） 收 录 了 该 漏 洞 ， 编 号 为   C N V D - 2 0 1 8 - 0 6 7 7 4 。   C N V D 对 该 漏 洞 的 描 述 为 ： S m a r t   I n s t a l l   作 为 一 项 即 插 即 用 配 置 和 镜 像 管 理 功 能 ， 为 新 加 入 网 络 的 交 换 机 提 供 零 配 置 部 署 ， 实 现 了 自 动 化 初 始 配 置 和 操 作 系 统 镜 像 加 载 的 过 程 ， 同 时 还 提 供 配 置 文 件 的 备 份 功 能 。 C i s c o   S m a r t   I n s t a l l   存 在 远 程 命 令 执 行 漏 洞 ， 攻 击 者 无 需 用 户 验 证 即 可 向 远 端 C i s c o   设 备 的   T C P   4 7 8 6   端 口 发 送 精 心 构 造 的 恶 意 数 据 包 ， 触 发 漏 洞 让 设 备 远 程 执 行   C i s c o   系 统 命 令 或 拒 绝 服 务 （ D o S ） 。 据   C N V D   发 布 的 公 告 显 示 ， 全 球   C i s c o   S m a r t   I n s t a l l 系 统 规 模 为 1 4 . 3 万 ； 按 国 家 分 布 情 况 来 看 ， 用 户 量 排 名 前 三 的 分 别 是 美 国 （ 2 9 % ） 、 中 国 （ 1 1 % ） 和 日 本 （ 6 % ） 。 确 认 受 影 响 的 设 备 ： 确 认 受 影 响 的 设 备 ： C a t a l y s t   4 5 0 0   S u p e r v i s o r   E n g i n e s ； C i s c o   C a t a l y s t   3 8 5 0   S e r i e s   S w i t c h e s ； C i s c o   C a t a l y s t   2 9 6 0   S e r i e s   S w i t c h e s 。 以 下 包 含 以 下 包 含   S m a r t   I n s t a l l   C l i e n t   的 设 备 可 能 受 漏 洞 影 响 ： 的 设 备 可 能 受 漏 洞 影 响 ： C a t a l y s t   4 5 0 0   S u p e r v i s o r   E n g i n e s ； C a t a l y s t   3 8 5 0   S e r i e s ； C a t a l y s t   3 7 5 0   S e r i e s ； C a t a l y s t   3 6 5 0   S e r i e s ； C a t a l y s t   3 5 6 0   S e r i e s ； C a t a l y s t   2 9 6 0   S e r i e s ； C a t a l y s t   2 9 7 5   S e r i e s ； I E   2 0 0 0 ； I E   3 0 0 0 ； I E   3 0 1 0 ； I E   4 0 0 0 ； I E   4 0 1 0 ； I E   5 0 0 0 ； S M - E S 2   S K U s ； S M - E S 3   S K U s ； N M E - 1 6 E S - 1 G - P ； S M - X - E S 3   S K U s 。 全 球 全 球 2 0 多 万 台 路 由 器 受 到 影 响 多 万 台 路 由 器 受 到 影 响 最 初 ， 研 究 人 员 认 为 ， 该 漏 洞 只 能 被 同 网 络 中 的 黑 客 利 用 。 2 0 1 8 年 4 月 5 日 ， 思 科   T a l o s   团 队 发 博 文 称 ， 发 现 黑 客 利 用 该 漏 洞 攻 击 关 键 基 础 设 施 。 该 团 队 通 过 搜 索 引 擎   S h o d a n   发 现 ， 约
有 2 5 0 , 0 0 0 个 易 受 攻 击 的 思 科 设 备 打 开 了 T C P 端 口 4 7 8 6 ， 潜 在 暴 露 的 系 统 约 1 6 . 8 万 个 。 在 思 科 发 布 漏 洞 预 警 时 ， 其 研 究 人 员 在 第 一 时 间 识 别 出 大 约 有 8 5 0 万 台 设 备 使 用 了 此 端 口 ， 但 无 法 确 定 这 些 系 统 上 是 否 存 在   S m a r t   I n s t a l l   功 能 。 伊 朗 、 俄 罗 斯 率 先 遭 到 攻 击 伊 朗 、 俄 罗 斯 率 先 遭 到 攻 击 2 0 1 8 年 4 月 6 日 ， 黑 客 组 织 “ J H T ” 利 用 思 科 的   S m a r t   I n s t a l l   安 全 漏 洞   C V E - 2 0 1 8 - 0 1 7 1   率 先 攻 击 了 俄 罗 斯 和 伊 朗 的 计 算 机 基 础 设 施 ， 影 响 了 互 联 网 服 务 提 供 商 、 数 据 中 心 以 及 若 干 网 站 。 黑 客 利 用 该 漏 洞 将 路 由 器 重 置 为 默 认 配 置 ， 并 向 受 害 者 显 示 信 息 。 攻 击 者 利 用 该 漏 洞 对 思 科 服 务 器 发 起 攻 击 。 随 后 ， 路 由 器 的 配 置 文 件 “ s t a r t u p - c o n f i g ” 被 重 写 ， 路 由 器 重 启 ， 进 而 导 致 网 络 中 断 。 除 此 之 外 ， 管 理 员 还 发 现 了 路 由 器 的   s t a r t u p - c o n f i g   文 件 被 篡 改 为 警 告 消 息 ： “ 不 要 干 扰 我 们 的 选 举 … - J H T ” 。 除 了 禁 用 设 备 及 让 设 备 瘫 痪 ， 该 组 织 还 留 下 了 一 张 美 国 国 旗 的 图 片 。 。 T a l o s   团 队 认 为 ， 这 起 攻 击 与 美 国 计 算 机 应 急 响 应 小 组 2 0 1 8 年 3 月 发 布 的 警 告 （ 称 俄 罗 斯 政 府 瞄 准 能 源 和 其 它 关 键 基 础 设 施 行 业 ） 有 关 。 据 推 测 ， 这 正 是 该 黑 客 组 织 为 此 做 出 的 回 应 。 攻 击 者 表 示 ， 他 们 只 是 想 传 递 信 息 。 。 专 家 推 测 ， 这 次 大 范 围 的 网 络 攻 击 很 可 能 是 由 民 间 黑 客 组 织 发 起 ， 以 此 来 表 示 对 俄 罗 斯 干 涉 美 国 大 选 的 不 满 。 黑 客 组 织 “ J H T ” 向 媒 体 透 露 ， 他 们 扫 描 了 许 多 国 家 易 遭 受 攻 击 的 系 统 ， 但 只 将 目 标 对 准 俄 罗 斯 和 伊 朗 的 路 由 器 。 该 黑 客 组 织 还 表 示 其 通 过 发 出 “ n o   v s t a c k ” 命 令 修 复 了 在 美 国 和 英 国 路 由 器 上 发 现 的   S m a r t   I n s t a l l   安 全 漏 洞 。
受 到 攻 击 的 路 由 器 的 启 动 配 置 中 国 受 影 响 设 备 约 中 国 受 影 响 设 备 约 1 . 4 万 台 万 台 据 路 透 社 报 道 ， 伊 朗 通 信 与 信 息 技 术 部 表 示 ， 全 球 有 2 0 多 万 台 路 由 器 受 到 影 响 ： 伊 朗 ： 3 5 0 0 台 ； 美 国 ： 5 . 5 万 台 ； 中 国 ： 1 . 4 万 台 。 伊 朗 通 信 与 信 息 技 术 部 部 长   M o h a m m a d   J a v a d   A z a r i - J a h r o m i   在 推 特 上 表 示 ， 美 国 东 部 时 间 2 0 1 8 年 4 月 6 日 下 午 1 : 1 2 ， 伊 朗 9 5 % 受 影 响 的 路 由 器 已 恢 复 正 常 服 务 。 伊 朗 I T 部 长 穆 罕 默 德 • 贾 瓦 德 • 阿 扎 里 • 贾 赫 罗 米 表 示 ， 攻 击 主 要 影 响 的 是 欧 洲 、 印 度 和 美 国 。 然 而 ， 2 0 1 8 年 4 月 8 日 ， 中 国 多 个 机 构 也 遭 到 了 类 似 的 攻 击 。 如 何 自 查 ？ 如 何 自 查 ？ 远 程 自 查 ： 远 程 自 查 ： 方 法 一 方 法 一 ： 确 认 目 标 设 备 是 否 开 启 4 7 8 6 / T C P 端 口 ， 如 果 开 启 则 表 示 可 能 受 到 影 响 。 比 如 用 n m a p 扫 描 目 标 设 备 端 口 ： n m a p   - p   T : 4 7 8 6   1 9 2 . 1 6 8 . 1 . 2 5 4
方 法 方 法 二 二 ： 使 用 C i s c o 提 供 的 脚 本 探 测 是 否 开 放 C i s c o   S m a r t   I n s t a l l 协 议 ， 若 开 启 则 可 能 受 到 影 响 。 #   p y t h o n   s m i _ c h e c k . p y   - i   1 9 2 . 1 6 8 . 1 . 2 5 4 [ I N F O ]   S e n d i n g   T C P   p r o b e   t o   t a r g e t i p : 4 7 8 6 [ I N F O ]   S m a r t   I n s t a l l   C l i e n t   f e a t u r e   a c t i v e   o n   t a r g e t i p : 4 7 8 6 [ I N F O ]   t a r g e t i p   i s   a f f e c t e d 。 本 地 自 查 （ 需 登 录 设 备 ） ： 本 地 自 查 （ 需 登 录 设 备 ） ： 方 法 三 方 法 三 ： 可 以 通 过 以 下 命 令 确 认 是 否 开 启   S m a r t   I n s t a l l   C l i e n t   功 能 ： s w i t c h > s h o w   v s t a c k   c o n f i g R o l e :   C l i e n t   ( S m a r t I n s t a l l   e n a b l e d ) V s t a c k   D i r e c t o r   I P   a d d r e s s :   0 . 0 . 0 . 0 s w i t c h > s h o w   t c p   b r i e f   a l l T C B   L o c a l   A d d r e s s   F o r e i g n   A d d r e s s   ( s t a t e ) 0 3 4 4 B 7 9 4   * . 4 7 8 6   * . *   L I S T E N 0 3 5 0 A 0 1 8   * . 4 4 3   * . *   L I S T E N 0 3 2 9 3 6 3 4   * . 4 4 3   * . *   L I S T E N 0 3 2 9 2 D 9 C   * . 8 0   * . *   L I S T E N 0 3 2 9 2 5 0 4   * . 8 0   * . *   L I S T E N 方 法 四 方 法 四 ： s w i t c h > s h o w   v e r s i o n 将 回 显 内 容 保 存 在 a . t x t 中 ， 并 上 传 至 C i s c o 的 C i s c o   I O S   S o f t w a r e   C h e c k e r 进 行 检 测 。 检 测 地 址 ： h t t p s : / / t o o l s . c i s c o . c o m / s e c u r i t y / c e n t e r / s o f t w a r e c h e c k e r . x 临 时 处 置 措 施 （ 临 时 处 置 措 施 （ 关 闭 协 议 ） 关 闭 协 议 ）     s w i t c h # c o n f   t s w i t c h ( c o n f i g ) # n o   v s t a c k s w i t c h ( c o n f i g ) # d o   w r s w i t c h ( c o n f i g ) # e x i t 检 查 端 口 已 经 关 掉 ： 检 查 端 口 已 经 关 掉 ： s w i t c h > s h o w   t c p   b r i e f   a l l T C B   L o c a l   A d d r e s s   F o r e i g n   A d d r e s s   ( s t a t e ) 0 3 5 0 A 0 1 8   * . 4 4 3   * . *   L I S T E N 0 3 2 9 3 6 3 4   * . 4 4 3   * . *   L I S T E N 0 3 2 9 2 D 9 C   * . 8 0   * . *   L I S T E N 0 3 2 9 2 5 0 4   * . 8 0   * . *   L I S T E N 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 7 9 1 9 8 2 8 4 2 . s h t m l
推 荐 阅 读 ： 没 辙 了 ！ 思 科 A S A 下 一 代 防 火 墙 曝 “ 1 0 分 漏 洞 ” 思 科 S m a r t   I n s t a l l 安 全 漏 洞 暴 露 交 换 机 ： 美 国 最 严 重 4 2 款 思 科 产 品 或 受 A p a c h e   S t r u t s 2 远 程 代 码 执 行 漏 洞 （ S 2 - 0 5 3 ） 影 响 澳 大 利 亚 A C S C 警 告 ： 黑 客 将 目 标 瞄 向 思 科 路 由 器 和 交 换 机 C I A   V a u l t 7 曝 思 科 I O S 与 I O S   X E 远 程 代 码 执 行 漏 洞 2 0 1 8 全 球 网 络 安 全 支 出 排 名 ， 中 国 第 三 老 司 机 课 堂 ： 汽 车 面 临 的 六 大 安 全 风 险 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理