信息來(lái)源：hackernews

外媒 4 月 6 日消息，思科發(fā)布安全公告稱其智能安裝（SMI）協(xié)議遭到濫用，數(shù)十萬(wàn)設(shè)備在線暴露。目前一些研究人員已經(jīng)報(bào)告了用于智能安裝客戶端（也稱為集成分支客戶端（IBC））的智能安裝協(xié)議可能會(huì)允許未經(jīng)身份驗(yàn)證的遠(yuǎn)程攻擊者更改啟動(dòng)配置文件并強(qiáng)制重新加載設(shè)備，在設(shè)備上加載新的 IOS 映像，以及在運(yùn)行 Cisco IOS 和 IOS XE 軟件的交換機(jī)上執(zhí)行高權(quán)限 CLI 命令。

根據(jù)思科的說(shuō)法，他們發(fā)現(xiàn)試圖檢測(cè)設(shè)備的互聯(lián)網(wǎng)掃描量大幅增加，因?yàn)檫@些設(shè)備在完成安裝后，其智能安裝功能仍處于啟用狀態(tài)，并且沒(méi)有適當(dāng)?shù)陌踩刂?，以至于很可能容易讓相關(guān)設(shè)備誤用該功能。思科不認(rèn)為這是 Cisco IOS，IOS XE 或智能安裝功能本身中的漏洞，而是由于不要求通過(guò)設(shè)計(jì)進(jìn)行身份驗(yàn)證的智能安裝協(xié)議造成的。思科表示已經(jīng)更新了“ 智能安裝配置指南”，其中包含有關(guān)在客戶基礎(chǔ)設(shè)施中部署思科智能安裝功能的最佳安全方案。

在 3 月底，思科修補(bǔ)了其 IOS 軟件中的 30 多個(gè)漏洞，包括影響 Cisco IOS 軟件和 Cisco IOS XE 軟件智能安裝功能的 CVE-2018-0171 漏洞。未經(jīng)身份驗(yàn)證的遠(yuǎn)程攻擊者可利用此漏洞重新加載易受攻擊的設(shè)備或在受影響的設(shè)備上執(zhí)行任意代碼。

思科發(fā)布的安全公告顯示該漏洞是由于分組數(shù)據(jù)驗(yàn)證不當(dāng)造成的，攻擊者可以通過(guò)向 TCP 端口 4786 上的受影響設(shè)備發(fā)送制作好的智能安裝（SMI）協(xié)議來(lái)利用此漏洞。

目前專家已經(jīng)確定了約 250,000 個(gè)具有 TCP 端口 4786 的易受攻擊的思科設(shè)備。思科最近進(jìn)行的一次掃描發(fā)現(xiàn)，有 168,000 個(gè)系統(tǒng)在線暴露。

思科安全公告：

《Cisco Smart Install Protocol Misuse》