搜索

[5404] 2018-09-26_思科视频监控管理器（VSM）被秘密植入硬编码root后门

文档创建者：s7ckTeam
浏览次数：49
最后更新：2025-01-16
2018-09-26_思科视频监控管理器（VSM）被秘密植入硬编码root后门 思 科 视 频 监 控 管 理 器 （ V S M ） 被 秘 密 植 入 硬 编 码 r o o t 后 门 原 创   E 安 全   E 安 全   2 0 1 8 - 0 9 - 2 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 题 记 ： 题 记 ： 思 科 爆 出 硬 编 码 后 门 并 不 令 人 惊 讶 ， 相 反 ， 如 果 思 科 不 爆 后 门 ， 反 而 会 让 人 觉 得 少 了 点 什 么 。 今 年 6 月 ， 当 时 思 科 爆 出 硬 编 码 后 门 账 号 ， 而 且 是 四 个 月 来 第 四 次 ， 加 上 这 次 是 第 五 次 。 如 果 说 是 无 意 的 疏 忽 ， 接 连 疏 忽 五 次 ， 这 可 能 吗 ？ 思 科 是 今 年 财 富 评 出 的 世 界 五 百 强 排 名 第 2 1 2 位 的 跨 国 公 司 ， 它 是 美 国 最 成 功 的 公 司 之 一 。 谁 来 监 督 监 督 者 ？ 答 案 是 ： 任 何 一 位 登 录 者 皆 可 。   如 果 您 正 在 使 用 思 科 公 司 的 视 频 监 控 套 件 ， 请 前 往 该 公 司 的 支 持 网 站 并 下 载 最 新 版 本 的 管 理 软 件 ！         软 件   B u g   就 如 害 虫 一 般 横 扫 城 市 。 就 在 上 周 ， 网 络 巨 头 承 认 其 思 科 视 频 监 控 管 理 器 设 备 中 ， 包 含 一 个 带 有 静 态 硬 编 码 凭 证 的 未 记 录   r o o t   帐 户 。 根 据 相 关 声 明 ， 有 人 在 产 品 开 发 过 程 中 在 其 中 创 建 了 一 个 “ 秘 密 ” 帐 户 ， 并 忘 记 移 除 ： “ 在 思 科 公 司 将 软 件 安 装 在 受 影 响 平 台 中 时 ， 受 影 响 软 件 中 的   r o o t   帐 户 未 能 被 正 确 禁 用 。 ” 由 于 该 硬 编 码 帐 户 拥 有 管 理 员 级 别 的   r o o t   权 限 ， 因 此 能 够 通 过 网 络 访 问 该 设 备 的 攻 击 者 将 能 够 借 此 实 现 登 录 ， 从 而 执 行 任 意 操 作 。
根 据 漏 洞   C V E - 2 0 1 8 - 1 5 4 2 7   的 描 述 ： “ 在 某 些 思 科 联 网 保 全 与 安 全 统 一 计 算 系 统 （ U C S ） 平 台 上 运 行 的 思 科 视 频 监 控 管 理 器 ( V S M ) 软 件 可 能 允 许 未 经 身 份 验 证 的 攻 击 者 利 用   r o o t   帐 户 实 现 登 录 ， 该 帐 户 中 拥 有 默 认 静 态 用 户 凭 证 。 影 响 范 围 影 响 范 围 该 漏 洞 会 影 响 某 些 思 科 互 联 安 全 和 安 全 统 一 计 算 系 统 （ U C S ） 平 台 上 预 装 的 思 科 视 频 监 控 管 理 器 （ V S M ） 软 件 ： 版 本 7 . 1 0 、 7 . 1 1 与 7 . 1 1 . 1 ， 涉 及 的 思 科 联 网 保 全 与 安 全 统 一 计 算 系 统 （ U C S ） 平 台 包 括 ： C P S - U C S M 4 - 1 R U - K 9 、 C P S - U C S M 4 - 2 R U - K 9 、 K I N - U C S M 5 - 1 R U - K 9 K I N - U C S M 5 - 2 R U - K 9 。 V S M   7 . 9   版 本 之 前 的 软 件 、 以 升 级 方 式 更 新 至   7 . 9   版 本 的 软 件 以 及   V S M   软 件 V M w a r e   E S X i   平 台 不 会 受 到 此 次 漏 洞 的 影 响 。 系 统 管 理 员 不 确 定 思 科 的   V S M   软 件 是 否 已 在 其   U C S   平 台 上 安 装 并 运 行 ， 可 以 在 登 录   C i s c o   V i d e o   S u r v e i l l a n c e   O p e r a t i o n s M a n a g e r   软 件 后 通 过 检 查 系 统 设 置   >   服 务 器   >   常 规 选 项 卡 中 的 型 号 字 段 进 行 检 查 。 解 决 方 案 暂 无 解 决 方 案 暂 无 根 据 思 科 的 说 法 ， 目 前 没 有 任 何 已 知 的 解 决 方 法 可 以 帮 助 思 科 视 频 监 控 管 理 器 （ V S M ） 软 件 用 户 缓 解 这 一 问 题 。 该 公 司 已 发 布 安 全 更 新 。 建 议 所 有 拥 有 软 件 许 可 证 和 被 认 为 易 受 攻 击 的 平 台 的 相 关 机 构 进 行 升 级 ， 且 可 与 思 科 技 术 支 持 中 心 （ T A C ） 联 系 以 获 取 更 多 详 细 信 息 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址
h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 思 科 I O S 漏 洞 影 响 R o c k w e l l 多 款 工 业 交 换 机 昨 天 被 思 科 漏 洞 刷 屏 ， 了 解 一 下 ？ 没 辙 了 ！ 思 科 A S A 下 一 代 防 火 墙 曝 “ 1 0 分 漏 洞 ” 思 科 S m a r t   I n s t a l l 安 全 漏 洞 暴 露 交 换 机 ： 美 国 最 严 重 4 2 款 思 科 产 品 或 受 A p a c h e   S t r u t s 2 远 程 代 码 执 行 漏 洞 （ S 2 - 0 5 3 ） 影 响 澳 大 利 亚 A C S C 警 告 ： 黑 客 将 目 标 瞄 向 思 科 路 由 器 和 交 换 机 为 何 俄 罗 斯 只 公 布 1 0 % 的 已 知 漏 洞 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理