搜索

[5051] 2018-04-20_思科IOS漏洞影响Rockwell多款工业交换机

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2018-04-20_思科IOS漏洞影响Rockwell多款工业交换机 思 科 I O S 漏 洞 影 响 R o c k w e l l 多 款 工 业 交 换 机 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 2 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 2 0 日 讯   R o c k w e l l   A u t o m a t i o n   公 司 本 周 向 其 客 户 发 出 通 报 称 ， 由 于 受 思 科   I O S   软 件 漏 洞 的 影 响 ， 其   A l l e n - B r a d l e y S t r a t i x   以 及   A r m o r S t r a t i x   工 业 交 换 机 可 能 易 受 远 程 攻 击 活 动 入 侵 。 8 项 漏 洞 影 响 交 换 机 安 全 项 漏 洞 影 响 交 换 机 安 全 被 广 泛 应 用 于 关 键 制 造 、 能 源 以 及 其 它 领 域 的   A l l e n - B r a d l e y   S t r a t i x   以 及   A r m o r S t r a t i x   交 换 机 产 品 ， 依 靠 思 科   I O S   软 件 实 现 与 企 业 网 络 的 安 全 集 成 。 R o c k w e l l   A u t o m a t i o n   公 司 确 认 思 科   I O S   软 件 当 中 最 近 发 现 的 8 项 安 全 缺 陷 亦 会 对 其 产 品 造 成 影 响 。   受 影 响 的 版 本 受 影 响 的 版 本 根 据   R o c k w e l l   以 及   I C S - C E R T   发 布 的 声 明 ， 运 行 有   1 5 . 2 （ 6 ） E 0 a   及 更 早 版 本 固 件 的   S t r a t i x   5 4 0 0 、 5 4 1 0 、 5 7 0 0 、 8 0 0 0   以 及 A r m o r S t r a t i x   5 7 0 0   交 换 机 会 受 到 危 险 以 及 高 危 安 全 漏 洞 的 影 响 ， 这 些 漏 洞 可 被 远 程 利 用 ， 无 需 身 份 验 证 ， 攻 击 者 就 可 以 发 起 拒 绝 服 务 （ 简 称 D o S ） 或 任 意 代 码 执 行 攻 击 。 思 科 智 能 安 装 功 能 当 中 存 在 的 一 项 严 重 远 程 代 码 执 行 漏 洞   C V E - 2 0 1 8 - 0 1 7 1 （ C V S S   评 分 9 . 8 分 ） ， 攻 击 者 可 远 程 向   T C P   4 7 8 6 端 口 发 送 恶 意 数 据 包 ， 触 发 目 标 设 备 的 栈 溢 出 漏 洞 造 成 设 备 拒 绝 服 务 （ D o S ） 或 远 程 执 行 任 意 代 码 ， 进 而 全 面 控 制 目 标 设 备 。
过 去 几 年 当 中 ， 国 家 支 持 型 黑 客 等 组 织 发 起 的 众 多 攻 击 活 动 曾 先 后 滥 用 智 能 安 装 协 议 。 R o c k w e l l   公 司 已 经 发 布 了 其 固 件 的 1 5 . 2 （ 6 ） E 1   版 本 ， 以 解 决 上 述 交 换 机 当 中 存 在 的 各 项 安 全 漏 洞 。 另 外 ， R o c k w e l l   公 司 通 知 使 用   A l l e n - B r a d l e y   S t r a t i x   5 9 0 0   服 务 路 由 器 的 客 户 ， 在   1 5 . 6 . 3 M 1   及 之 前 全 部 版 本 设 备 都 可 能 被 此 次 披 露 的 四 项 思 科   I O S   漏 洞 所 影 响 。 然 而 ， R o c k w e l l   方 面 并 未 为 这 款 服 务 路 由 器 提 供 固 件 更 新 ， 而 只 是 向 用 户 提 供 了 几 条 缓 解 建 议 ， 另 外 ， 该 公 司 表 示 固 件 版 本 为 1 5 . 2 （ 4 a ） 以 及 更 早 版 本 的   A l l e n - B r a d l e y   S t r a t i x   8 3 0 0   工 业 管 理 以 太 网 交 换 机 会 受 到 8 项 思 科   I O S   软 件 缺 陷 影 响 ， 同 样 也 只 提 供 了 缓 解 措 施 说 明 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 8 4 9 1 6 0 5 8 5 . s h t m l 推 荐 阅 读 ： 西 门 子 发 现 访 问 控 制 漏 洞 C V E - 2 0 1 7 - 1 2 7 3 6   多 款 工 业 交 换 机 受 影 响 思 科 S m a r t   I n s t a l l 安 全 漏 洞 暴 露 交 换 机 ： 美 国 最 严 重 澳 大 利 亚 A C S C 警 告 ： 黑 客 将 目 标 瞄 向 思 科 路 由 器 和 交 换 机 昨 天 被 思 科 漏 洞 刷 屏 ， 了 解 一 下 ？ 没 辙 了 ！ 思 科 A S A 下 一 代 防 火 墙 曝 “ 1 0 分 漏 洞 ” 4 2 款 思 科 产 品 或 受 A p a c h e   S t r u t s 2 远 程 代 码 执 行 漏 洞 （ S 2 - 0 5 3 ） 影 响 英 美 联 合 技 术 警 报 ： 俄 罗 斯 利 用 这 些 网 络 协 议 在 行 动 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理