Vault 7泄露文档后续：思科针对某个影响到300款交换机的漏洞发出预警-低调大师

Vault 7泄露文档后续：思科针对某个影响到300款交换机的漏洞发出预警

2017-07-03 591

CIA Vault 7泄露事件余温未过，思科专家就发现其IOS与IOS XE软件集群管理协议存在远程代码执行漏洞。

最近维基解密刚刚宣布计划与某些IT企业分享一些有关他们产品存在缺陷的细节，CIA Vault7数据泄露事件中就包括一些黑客工具和技术对这些漏洞的利用。阿桑奇给这些公司发了一封“有条件”的邮件，要求这些IT企业必须满足并执行这些条件才能获得这些细节信息。

但是看起来，某些IT巨头是不甘于就这样接受阿桑奇的条件，思科就开始了自己的内部检测，分析了包括Vault 7在内的所有文件。到目前为止，思科发现了存在于IOS/IOS XE之中的漏洞，影响范围超过300款不同型号的交换机，从2350-48TD-S交换机到SM-X Layer 2/3 EtherSwitch服务模块。

　　漏洞概况：

该漏洞存在于思科IOS与IOS XE软件的CMP协议（思科集群管理协议）处理代码中，可被未经授权的攻击者利用，提升权限并远程执行代码，另外还能导致设备重新加载。攻击者因此也就能够获得设备的完整控制权了。

对集群内的设备来说，这里的CMP协议采用Telnet作为内部信号和命令收发的协议。

此漏洞可以说是两种因素联合导致的：

没能正确将CMP专用Telnet选项限制在集群设备之间的内部通讯，设备会接受并处理通过任意Telnet连接的相关选项；

针对恶意CMP专用Telnet设置的错误处理

入侵者可以直接发送恶意构造的CMP专用Telnet选项给设备，配置为接受Telnet连接、受到影响的思科设备会建立Telnet会话。

该漏洞影响到相应设备的默认配置，即便用户没有配置交换机集群也受影响，通过IPv4或IPv6都可利用该漏洞。

影响范围：

思科在安全公告中已经确定，这种漏洞影响超过264种Catalyst交换机，51种工业以太网交换器和其他3种思科设备。存在缺陷的设备都运行IOS并配置为接受Telnet连接。详情点击这里。

缓解措施：

思科专家暂时提供了缓解措施，就是禁用Telnet连接，并表示SSH依然是远程访问设备的最佳选择。另外不像禁用Telnet协议的，可以通过采用iACL（基建访问控制列表）来减少攻击面。暂无其他解决方案

目前思科正在着手努力修复此漏洞，但是具体的补丁发布时间无法确定。

思科在博客中说，因为Vault 7并没有公开相关恶意程序和工具的详情，所以思科能做的也比较有限，思科未来会持续对文档进行分析。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/146243

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

对抗Slack：微软企业协作沟通应用Teams正式上线

在收购Slack失败之后，2016下半年微软启动了名为Teams的企业内部沟通软件。经历了数月的测试之后，面向全球Office 365用户微软于今天正式宣布推出Teams服务，整合了功能强大的Office办公套件和线程信息（threaded messaging，目前Slack还未上线）功能，是极具竞争力的协作交流软件。今天上线的版本中包含了一些新功能，例如能够接听移动设备的语音呼叫以及来自Android设备（iOS和Windows平台即将上线）的视频呼叫功能。用户能够给整个渠道发送邮件，使用markdown格式发送信息，或者接受频道内的所有的通知。此外，微软还发布了一段视频来介绍新版本中出现的部分功能，如果你对这款企业内部沟通应用感兴趣，可以仔细观看下面这段视频所展示的内容。本文转自d1net（转载）

2017-07-04

611

不久前，谷歌被曝正在开发一套将Chrome OS和Android完全融合的系统Andromeda，但9to5Google拿到的最新线报是，Andromeda（仙女座）已经被枪毙。至于已经测试中的运行Andromeda的硬件设备，也暂时搁置。据悉，谷歌如今把精力投入在了希望之星Fuchsia上，Andromeda OS被认为是它的精神领袖。因为，这同样是一款跨手机、平板、笔记本等设备的操作系统。当然，Fuchsia不再基于Linux，而是谷歌自己开发的Magenta，相信这一点也是谷歌放弃“仙女座”的原因之一。本文转自d1net（转载）

2017-07-04

616

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。