2017-03-24 23:45  IT资讯

思科周一发布安全公告,公布自家高达318款网路交换机产品软体存在一款漏洞,能让CIA等外部骇客远端下指令执行恶意程式码取得控制权。目前该漏洞还没能修补。?

思科明白指出,这项漏洞是该公司分析两周前维基解密公布的美国中情局(CIA)机密文件发现到。思科藉此警告用户可能因此遭到CIA监听或窃取机密。?

这项漏洞位于Cisco 作业系统IOS及IOS XE中的丛集管理协定(Cluster Management Protocol,CMP)。CMP使用Telnet作为不同丛集间的通讯和指令协定,但却未能限制只接收丛集的内部或本地通讯,而是可接受并处理任何Telnet连线,另一个问题则是未能正确处理改造过CMP专属Telnet连线。这使得攻击者可以传送经改造过的CMP专属Telnet指令到有漏洞的Cisco产品上,执行任意程式码,最后取得装置的所有控制权,或引发受害装置重新载入恶意程式码。?

雪上加霜的是,受害的交换机产品预设执行CMP专属Telnet,在没有下达丛集组态指令时依旧会处理Telnet流量。无论是IPv4或IPv6连线上建立的Telnet通讯可能开採这款漏洞。而且该漏洞目前也还没有修补程式。?

所幸只有和装置建立Telnet通讯时才会发生攻击,关闭进入的Telnet流量就能自保。在完成修补之前,思科呼吁使用者关闭Telnet,改使用SSH通讯。无法或不愿关闭Telnet协定者可建立基础架构存取控制表(iACL)强化流量控管。?

总共受影响的300多台产品包括Catalyst交换机、工业用乙太网路交换机及嵌入式服务,下图为受影响的部份装置列表(来源:Cisco),详细受影响的产品列表于此。

?

维基解密三月初在名为Vault 7的行动中,公布8000多份文件,显示CIA发展及购买各种骇客工具、各种恶意程式、攻击手法用来入侵欧美公司的产品,包括iPhone、Android手机、Windows PC、三星智慧电视及思科产品。?

虽然维基解密创办人Julian Assange曾表示要协助苹果、Google等厂商修补漏洞,但媒体报导,该组织迄今没有什么实质行动。

#
  

pre next

发表评论