Une vulnérabilité dans Cisco IOS a laissé des utilisateurs de l'internet
Source:Dans le cours puissant botnet-attaque. Toutes les adresses Internet sont analysés pour détecter les frais de la vulnérabilité dans le logiciel Cisco IOS, permet d'exécuter à distance des commandes sur les périphériques Cisco. Le bot s'agit sur le dispositif et supprime la configuration, réservant à la place de vos fichiers.
Une Vulnérabilité a reçu un identifiant CVE-2018-0171 et pris de 9,8 points sur une échelle de CVSS. Si vous avez éteint l'Internet ou s'éteint bientôt, avec une grande probabilité, cela est dû à cette vulnérabilité. Le problème de fonctionnement du Réseau sont marqués dès maintenant. Y compris de l'équipe Hi-News.ru.
L'Équipe de Cisco a publié un message, selon lequel des centaines de milliers d'appareils dans le Réseau vulnérable grâce à la technologie Smart Install. La société a averti les objets de l'infrastructure critique sur les risques de l'utilisation de périphériques vulnérables.
La Technologie Smart Install permet d'automatiser le processus de configuration initiale de la configuration et le chargement actuel de l'image du système d'exploitation pour le nouveau commutateur réseau.
Le problème De l'éclatement des analyses, dans le but de découvrir non protégés de l'appareil, sur lesquels Smart Install Cisco annonçait en février dernier. À ce moment, il est mentionné que le piratage de groupe peuvent utiliser Smart Install pour obtenir des copies de configurations affectées par les périphériques clients. En outre, il a été signalé que les criminels ont utilisé un outil open source pour la numérisation à trouver des systèmes vulnérables. Cet outil est appelé Smart Install Exploitation de l'Outil (SIET).
Maintenant, même Cisco a demandé à la nouvelle application:
«Cisco dans le courant d'une augmentation du nombre de tentatives à la recherche d'vulnérables périphériques activée pour la Smart Install. À la suite d'une attaque réussie, un attaquant peut modifier le fichier de configuration, la force de redémarrer votre appareil, télécharger sur votre appareil, une nouvelle image de l'IOS, exécuter des commandes de la CLI avec des droits élevés».
Selon les experts, certaines de ces attaques ont été menées groupement, connue comme la Libellule, Crouching Yeti et Energetic Bear. À cet égard, il est recommandé aux administrateurs dès que possible d'installer la mise à jour ou de les désactiver dans les paramètres de l'appareil à la technologie SMI, conçu pour l'automatisation de la configuration initiale et le téléchargement de firmware pour les nouveaux commutateurs.
Le Problème est lié au fait que de nombreux propriétaires n'installent pas ou ne désactivent pas le protocole de SMI, et le client continue de s'attendre à des commandes установкинастройки» en arrière-plan. Un attaquant peut modifier la configuration du serveur TFTP et extraire les fichiers de configuration via le protocole TFTP, changez le fichier de configuration du commutateur, de remplacer l'image du système d'EXPLOITATION IOS, créer des comptes locaux et de permettre à un intrus de se connecter à votre appareil et effectuer toutes les commandes.
Pour l'exploitation de la vulnérabilité un attaquant à besoin de se référer à un port TCP 4786, qui est ouvert par défaut. Il est rapporté que le problème peut être utilisé comme une attaque DoS, en emmenant périphérique vulnérable dans la boucle de redémarrage.
Selon Cisco Talos, actuellement, le Réseau est disponible 168 milliers de commutateurs avec le soutien de la SMI. Toutefois, selon l'unité d'analyse Embedi au total, sur Internet, a découvert plus de 8,5 millions d'appareils avec un port ouvert de 4786, et un patch corrigeant une vulnérabilité critique, n'est pas installé d'environ 250 000 d'entre eux.
Les Analystes Embedi passaient les tests de vulnérabilité sur des appareils Catalyst 4500 Supervisor Engine, ainsi que les commutateurs des séries Cisco Catalyst 3850 et Cisco Catalyst 2960, mais probablement il s'agit d'une vulnérabilité de tous les appareils fonctionnant sur Smart Install, c'est-à -
- Catalyst 4500 Supervisor Engines;
- Catalyst 3850 Series;
- Catalyst 3750 Series;
- Catalyst 3650 Series;
- Catalyst 3560 Series;
- Catalyst 2960 Series;
- Catalyst 2975 Series;
- IE 2000;
- IE 3000;
- IE 3010;
- IE 4000;
- IE 4010;
- IE 5000;
- SM-ES2 SKUs;
- SM-ES3 SKUs;
- NME-16ES-1G-P;
- SM-X-ES3 SKUs.
L'Équipe de Cisco a publié sur la désactivation du protocole sur les appareils, mais a également publié un outil pour la numérisation des réseaux locaux ou internet pour rechercher des périphériques vulnérables.
Recommandé
Pouvez-vous vous? SpaceX a publié un véritable simulateur de dock Crew Dragon à l'ISS
ce mois-ci un nouveau vaisseau spatial Crew Dragon de SpaceX livrera ses premiers passagers à la station spatiale Internationale. Comment cela se passera? Maintenant, vous pouvez voir ce que les astronautes voient, en s'approchant de l'ISS. SpaceX a ...
Quelles sont les sociétés exactement survivra après la pandémie?
Dans le monde de la vengeance de la rage de la pandémie de coronavirus, qui a déjà affecté des millions de personnes. Et je ne parle pas seulement sur ceux qui sont infectés, mais aussi de ceux qui a perdu son emploi, a été frappé par la réduction de...
Pourrons-nous survivre sans internet?
pensez-vous Que nous sommes toujours les mêmes qui parcouraient la terre des milliers d'années, ou nous sommes une nouvelle société civile — la société en LIGNE? Presque comme dans le film culte de la Matrice. J'ai longtemps pensé que nous somm...
Nouvelles connexes
Roskomnadzor a décidé de bloquer Telegram par la cour
Comme le rapportent plusieurs sources de référence au service de presse de Roskomnadzor, l'office a demandé au tribunal de blocage pour le service de messagerie Telegram. La plainte déposée Taganskaya, le tribunal de district de M...
Telegram peut «saper la monnaie nationale» de l'Iran
la Plate-forme de messagerie Telegram, créé par Pavel Dourov et son équipe, juste a achevé le second cycle record ICO, et ses résultats n'ont pas aimé le gouvernement de l'Iran. L'application est extrêmement populaire dans autorit...
Microsoft a commencé à intégrer l'Azure avec блокчейном Ethereum
les Développeurs de la plate-forme de cloud Azure de Microsoft indiquent qu'ils ont commencé à effectuer des travaux sur l'intégration d'un service de блокчейном Ethereum. Selon eux, la nouvelle solution permettra de lancer une ap...
À la NASA pour tester les mobiles orbitales émetteurs
Quand à la petite cosmique appareil, vous devez transférer les données vers la Terre, il lui faut attendre, lorsqu'il est à portée de la station terrestre, et il est assez long et pas toujours pratique, surtout quand il s'agit de ...
Le nouveau Android-virus intercepte les appels à la banque
la société anti-virus détectent des centaines de nouveaux virus. Et parmi eux peuvent être tout à fait inoffensives et très dangereux, un programme informatique, qui peut vous laisser sans un seul centime sur le compte bancaire. E...
Philips teste la technologie Li-Fi dans les bureaux
la Société Philips a annoncé que le début de tester sa technologie Li-Fi (Lighting Fidelity) dans les bureaux français de l'investissement de la société Icade. En ce moment, Li-Fi offre aux employés un accès Internet haut débit à ...
Dans Facebook vous pouvez maintenant écrire des 3D-messages
récemment, le réseau social Facebook est devenu apporter plus d'innovation pour ses utilisateurs. Par exemple, récemment, il a introduit le support des postes en trois dimensions, ce qui donnera aux utilisateurs un nouveau degré d...
SpaceX a lancé avec succès des satellites pour la distribution de l'Internet
Après de multiples décalages de début, ont eu lieu pour diverses raisons, aujourd'hui, le 22 février, la société SpaceX, attribuable Илону le Masque, a pu enfin lancer un amplificateur de Falcon 9, à bord duquel se trouvaient les ...
Comment comprendre le Zen? Nous connaissons le chemin le plus court!
Vous lisez nous dans le navigateur, les applications mobiles iOS et Android, mais aussi parfois dans les réseaux sociaux. Mais aujourd'hui, nous voulons raconter une nouvelle méthode de lecture Hi-News.ru qui pourrait bien vous in...
Le gouvernement des états-UNIS a proposé de faire SpaceX fournisseur d'accès à internet
En venir à samedi, la société SpaceX envoyer sur orbite deux test des satellites Microsat 2a et 2b, qui seront à distribuer l'internet, couvrant une superficie de dix kilomètres chacun. Ces deux satellites — «la goutte ...
ce n'est pas un secret que les plus populaires de la communauté sur les réseaux sociaux sont une bonne source de revenus pour leurs administrateurs. Mais la société Facebook a décidé avancé замотивировать le meilleur de leur commu...
Facebook: le réseau social des répercussions sur la démocratie
aujourd'Hui il est difficile de nier l'influence des réseaux sociaux sur l'esprit des gens, même si encore une douzaine d'années auparavant, semblable à l'adage serait perçu avec un énorme scepticisme. Et même le géant et le pionn...
Malgré le développement de nouvelles méthodes de cybersécurité, les portefeuilles électroniques et les systèmes de paiement seront toujours un leurre pour les pirates et autres impurs à la main de gens, qui vivent dans le World wi...
5G de Qualcomm: sommes-nous prêts à l'avenir?
Qualcomm — l'une des entreprises qui se consacrent, pour se rapprocher de communication de l'avenir et de donner au monde le nouveau standard de communication 5G. Si on peut l'appeler opportun la poursuite de la transition v...
Nommé une liste des pires mots de passe en 2017
la Société SplashData, qui fournit des services de sécurité de l'information, chaque année, est la liste des plus populaires de mot de passe sur la base des millions volés de logins, qui finissent par tomber dans le domaine public...
Le nouvel équipage de l'ISS a été lancé depuis Baïkonour sur une fusée «Soyouz-FG»
le propulseur «Soyouz-FG» avec пилотируемым le navire de la «Union MS-07» et le nouvel équipage a décollé du Cosmodrome de travail sur la station spatiale Internationale (ISS), transmet RIA novosti. Sur le bor...
est Peu probable que beaucoup de nos lecteurs utilisent le moteur de recherche Bing en tant que principale source cherché de l'information. Certainement ces gens ont, mais leur écrasante minorité. La majorité des utilisateurs de R...
Le moteur de recherche «Satellite» a reçu 260 millions de roubles pour le développement
Reconnu déficitaire domestique moteur de recherche de «le Compagnon de» à l'été sur le point de fermer. Sur la poursuite de son destin représentants de la «Rostelecom», qui le moteur de recherche et appartient,...
Une start-up Sun Exchange de l'Afrique du Sud paie pour l'électricité биткоинами
Oui, c'est vrai. L'essence de la start-up est dans le fait qu'il propose d'investir dans la construction de fermes qui fournissent l'énergie solaire, là où elle est particulièrement nécessaire. L'investissement Sun Exchange recuei...
Facebook lance des enfants de messager
la Question de la sécurité et de la confidentialité des données des utilisateurs dans le réseau de l'Internet récemment discuté plus en plus souvent. L'objectif principal des créateurs de réseaux sociaux font pour protéger la jeun...
Commentaire (0)
Cet article n'a pas de commentaire, soyez le premier!