Перейти к содержимому
Local
bot

Некорректная настройка Cisco с SMI (Smart Install)

Рекомендованные сообщения

Уязвимость в коммутаторах Cisco используется для атак на объекты КИ по всему миру. Некоторые из атак были проведены группировкой, известной как Dragonfly, Crouching Yeti и Energetic Bear. Хакерские группировки используют уязвимость в коммутаторах Cisco с поддержкой технологии SMI (Smart Install) для атак на объекты критической инфраструктуры по всему миру, предупредили специалисты команды Cisco Talos.

По мнению экспертов, некоторые из этих атак были проведены группировкой, известной как Dragonfly, Crouching Yeti и Energetic Bear. В связи с этим администраторам рекомендуется как можно скорее установить обновление или отключить в настройках устройства технологию SMI, предназначенную для автоматизации начальной настройки и загрузки прошивки для новых коммутаторов.

Проблема связана с тем, что многие владельцы не настраивают или не отключают протокол SMI, и клиент продолжает ожидать команд «установки\настройки» в фоновом режиме. Воспользовавшись уязвимостью, злоумышленник может модифицировать настройки TFTP-сервера и извлечь конфигурационные файлы через протокол TFTP, изменить общий конфигурационный файл коммутатора, заменить образ ОС IOS, создать локальные учетные записи и предоставить возможность атакующим авторизоваться на устройстве и выполнить любые команды.

Первые случаи эксплуатации данной уязвимости Cisco зафиксировала в феврале 2017 года, тогда же начались попытки сканирования на предмет уязвимых устройств (с открытым по умолчанию портом 4786), случаи сканирования участились в октябре того же года и удвоились в феврале 2018 года после того, как компания опубликовала еще одно предупреждение о данной уязвимости.

По данным Cisco Talos, в настоящее время в Сети доступно 168 тыс. коммутаторов с поддержкой SMI. Команда опубликовала ряд инструкций для администраторов по отключению протокола на уязвимых устройствах, а также выпустила инструмент для сканирования локальных сетей или интернета на предмет уязвимых устройств.

Специалисты отметили, что вышеописанная проблема не имеет отношения к другой уязвимости (CVE-2018-0171), обнаруженной в протоколе Smart Install.

 

Источник: securitylab

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Есть информация в Сети, что отключение vstack не помогает.

Используйте ACL для блокировки.

 

Поскольку не использую vstack, то настройка защиты от уязвимости на примере Cisco Catalyst 3750 выглядит примерно так:

sw1#configure terminal
sw1(config)#ip access-list extended SMI_HARDENING_LIST
sw1(config-ext-nacl)#deny tcp any any eq 4786
sw1(config-ext-nacl)#permit ip any any
sw1(config-ext-nacl)#exit
sw1(config)#interface Vlan1241
sw1(config-if)#ip access-group SMI_HARDENING_LIST in
sw1(config-if)#exit
sw1(config)#exit
sw1#copy running-config startup-config

 

  • Thanks 2

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас

  • Сейчас на странице   0 пользователей

    Нет пользователей, просматривающих эту страницу.

  • Похожие публикации

    • Автор: khef
      Продам б/у коммутаторы Сisco Catalyst без IOS. Наличие периодически меняется, поэтому уточняйте по телефону.
      Комплект - коммутатор и уши для монтажа. По косметическому виду есть разные варианты, от хорошего до "местами ободрана краска". Те, которые поцарапаны, будут чуть дешевле. Фото каждого конкретного коммутатора предоставлю когда будете выбирать.
      Опт от 5 шт. Скидки в зависимости от объема. 
      Товар в Киевской области. Самовывоз или Новая Почта/Интайм
      Для связи:
      телефон (093) 774 66 72 Дмитрий
      мыло ks-info@ukr.net
       
      24-х портовые коммутаторы в наличии:
      Cisco Catalyst WS-C2960X-24TD-L     (1 шт)        Цена    428 у.е.
      Cisco Catalyst WS-C2960G-24TC-L     (6 шт)        Цена    196 у.е.
      Cisco Catalyst WS-C3750G-24TS-S1U    (4 шт)        Цена    267 у.е.
      Cisco Catalyst WS-C3750G-24TS-E1U    (1 шт)        Цена    319 у.е.
      48-х портовые коммутаторы в наличии:
      Cisco Catalyst WS-C2960G-48TC-L     (43 шт)        Цена    199 у.е.
      Cisco Catalyst WS-C3750G-48TS-S     (13 шт)        Цена    319 у.е.
      Cisco Catalyst WS-C3750-48PS-S         (2 шт)        Цена    135 у.е.
      Cisco Catalyst WS-C3750G-48PS-S     (1 шт)        Цена    319 у.е.

      !!! Ожидается приход в течении 7-10 дней: !!!
      12-х портовые коммутаторы ожидаются:
      Cisco Catalyst WS-C3750G-12 SS-V    (5 шт)    Цена    80 у.е.    
      24-х портовые коммутаторы ожидаются:            
      Cisco Catalyst WS-C3750-24TS-S        (2 шт)    Цена    125 у.е.
      Cisco Catalyst WS-C3750E-24PD-S     (48 шт)    Цена    496 у.е.
      Cisco Catalyst WS-C3750G-24TS-S        (13 шт)    Цена    269 у.е.
      Cisco Catalyst WS-C3750G-24TS-E        (4 шт)    Цена    269 у.е.
      Cisco Catalyst WS-C3750G-24T-E        (4 шт)    Цена    269 у.е.
      Cisco Catalyst WS-C3750X-24T-K        (2 шт)    Цена    470  у.е.
      Cisco Catalyst WS-C2960G-24TC-L        (7 шт)    Цена    196 у.е.
      Cisco Catalyst WS-C2960S-24TS-L        (1 шт)    Цена    196 у.е.
      Cisco Catalyst WS-C2950G-24-EI        (2 шт)    Цена    71 у.е.
      48-х портовые коммутаторы в ожидаются:            
      Cisco Catalyst WS-C3750-48PS-S        (2 шт)    Цена    136 у.е.
      Cisco Catalyst WS-C3750G-48TS-S        (1 шт)    Цена    319 у.е.
      Cisco Catalyst WS-C3750G-48PS-S        (1 шт)    Цена    319 у.е.
      Cisco Catalyst WS-C3750X-48T-S         (19 шт)    Цена    696 у.е.
      Cisco Catalyst WS-C3750X-48T-L        (4 шт)    Цена    796 у.е.
      Cisco Catalyst WS-C2960S-48TD-L        (6 шт)    Цена    579 у.е.
      Cisco Catalyst WS-C2950G-48-EI        (1 шт)    Цена    89 у.е.

    • Автор: Cisco_phone
      Продам IP-телефони  Cisco 7940 (CP-7940G) та Cisco 7942 (CP-7942G), як з блоками живлення так і без.
       
      Б/у, стан нормальний, повністю робочі
       
      Телефон+БЖ - 600 грн.
       
      Без блока живлення - 500 грн.
       

    • Автор: Wassabi
      Доброго времени суток.
       
      Продам Cisco Catalyst 2960G 24 порта, 20 медных + 4 комбо - 5500 грн.
      Отправлю наложенным
       


    • Автор: kipelov_v_a
      Продам НОВОЕ оборудование (запечатанное) Cisco C881W-E-K9, цена 12000
    • Автор: flesh
      Продаю : Alcatel Lucent 7210 SAS-E коммутатор L3  -5 штук   цена 17000 грн за штуку
       
              
               D-Link DES-3200-28F -4 штуки  цена 5000 грн. за штуку
                   
          
               Cisco 2600 xm  1 штука  -цена 6000 грн
                     
              
               Cisco WS-C3750-48TS-S \2 штуки  цена 15000 грн за штуку
      еще
             
               есть несколько серверов HP Proliant DL360 G5  2x intel Xeon E5150  2.66 Ghz 
                        4mb 12 cache 4gb ECC RAM 2x700w блок питания 9500 грн.
                    
                        
                ВОЗМОЖЕН ТОРГ
×