Vault 7泄露文档后续：思科针对某个影响到300款交换机的漏洞发出预警-低调大师

Vault 7泄露文档后续：思科针对某个影响到300款交换机的漏洞发出预警

2017-07-03 675

CIA Vault 7泄露事件余温未过，思科专家就发现其IOS与IOS XE软件集群管理协议存在远程代码执行漏洞。

最近维基解密刚刚宣布计划与某些IT企业分享一些有关他们产品存在缺陷的细节，CIA Vault7数据泄露事件中就包括一些黑客工具和技术对这些漏洞的利用。阿桑奇给这些公司发了一封“有条件”的邮件，要求这些IT企业必须满足并执行这些条件才能获得这些细节信息。

但是看起来，某些IT巨头是不甘于就这样接受阿桑奇的条件，思科就开始了自己的内部检测，分析了包括Vault 7在内的所有文件。到目前为止，思科发现了存在于IOS/IOS XE之中的漏洞，影响范围超过300款不同型号的交换机，从2350-48TD-S交换机到SM-X Layer 2/3 EtherSwitch服务模块。

　　漏洞概况：

该漏洞存在于思科IOS与IOS XE软件的CMP协议（思科集群管理协议）处理代码中，可被未经授权的攻击者利用，提升权限并远程执行代码，另外还能导致设备重新加载。攻击者因此也就能够获得设备的完整控制权了。

对集群内的设备来说，这里的CMP协议采用Telnet作为内部信号和命令收发的协议。

此漏洞可以说是两种因素联合导致的：

没能正确将CMP专用Telnet选项限制在集群设备之间的内部通讯，设备会接受并处理通过任意Telnet连接的相关选项；

针对恶意CMP专用Telnet设置的错误处理

入侵者可以直接发送恶意构造的CMP专用Telnet选项给设备，配置为接受Telnet连接、受到影响的思科设备会建立Telnet会话。

该漏洞影响到相应设备的默认配置，即便用户没有配置交换机集群也受影响，通过IPv4或IPv6都可利用该漏洞。

影响范围：

思科在安全公告中已经确定，这种漏洞影响超过264种Catalyst交换机，51种工业以太网交换器和其他3种思科设备。存在缺陷的设备都运行IOS并配置为接受Telnet连接。详情点击这里。

缓解措施：

思科专家暂时提供了缓解措施，就是禁用Telnet连接，并表示SSH依然是远程访问设备的最佳选择。另外不像禁用Telnet协议的，可以通过采用iACL（基建访问控制列表）来减少攻击面。暂无其他解决方案

目前思科正在着手努力修复此漏洞，但是具体的补丁发布时间无法确定。

思科在博客中说，因为Vault 7并没有公开相关恶意程序和工具的详情，所以思科能做的也比较有限，思科未来会持续对文档进行分析。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/146243

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

对抗Slack：微软企业协作沟通应用Teams正式上线

在收购Slack失败之后，2016下半年微软启动了名为Teams的企业内部沟通软件。经历了数月的测试之后，面向全球Office 365用户微软于今天正式宣布推出Teams服务，整合了功能强大的Office办公套件和线程信息（threaded messaging，目前Slack还未上线）功能，是极具竞争力的协作交流软件。今天上线的版本中包含了一些新功能，例如能够接听移动设备的语音呼叫以及来自Android设备（iOS和Windows平台即将上线）的视频呼叫功能。用户能够给整个渠道发送邮件，使用markdown格式发送信息，或者接受频道内的所有的通知。此外，微软还发布了一段视频来介绍新版本中出现的部分功能，如果你对这款企业内部沟通应用感兴趣，可以仔细观看下面这段视频所展示的内容。本文转自d1net（转载）

2017-07-03

663

不久前，谷歌被曝正在开发一套将Chrome OS和Android完全融合的系统Andromeda，但9to5Google拿到的最新线报是，Andromeda（仙女座）已经被枪毙。至于已经测试中的运行Andromeda的硬件设备，也暂时搁置。据悉，谷歌如今把精力投入在了希望之星Fuchsia上，Andromeda OS被认为是它的精神领袖。因为，这同样是一款跨手机、平板、笔记本等设备的操作系统。当然，Fuchsia不再基于Linux，而是谷歌自己开发的Magenta，相信这一点也是谷歌放弃“仙女座”的原因之一。本文转自d1net（转载）

2017-07-03

670

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。