Уязвимост в Cisco IOS може да срине интернет

Уязвимостта получи идентификатора CVE-2018-0171 и има 9.8 точки по CVSS скалата. Ако наскоро сте оставали за кратко време без интернет, напълно е възможно да сте пострадали от тази атака. Ботът може да прониква в мрежовите устройства на Cisco и да заменя конфигурациите със свои файлове.

Cisco публикува съобщение, че стотици хиляди мрежови устройства в Мрежата са уязвими, поради проблеми в технологията Smart Install. Атакувани са комутаторите на Cisco, използвани от провайдърите и интернет компаниите в целия свят.

Технологията Smart Instal дава възможност за автоматизиране на процеса за първоначална настройка на конфигурацията и зареждането на актуална версия на операционната система.

Хакерите атакуват чрез отворения по подразбиране TCP порт 4786, прочитат и презаписват конфигурационните файлове. И още, тази уязвимост може да се използва за осъществяването на DDoS атаки, вкарвайки уязвимите устройства в безкраен цикъл на рестартиране.

Аналитичната агенция Embedi съобщи, че в интернет са открито над 8,5 милиона устройства с отворен 4786 порт, а необходимите пачове са инсталирани само на около 250 000 от тях.

Статистиките и анализите показват, че са уязвими всички устройства, разполагащи със Smart Install. По-точно:

Cisco публикува подробни инструкции за системните администратори относно изключването на проблемния протокол в уязвимите мрежови устройства и предложи програма за сканиране на мрежите и откриване на уязвими устройства.