Cisco ontdekt ernstig ongepatcht IOS-lek in CIA-arsenaal
Netwerkgigant Cisco heeft in het CIA-arsenaal dat onlangs door WikiLeaks werd gepubliceerd een ernstige kwetsbaarheid gevonden waardoor kwetsbare netwerkapparaten kunnen worden overgenomen. Het lek bevindt zich in het Cisco Cluster Management Protocol (CMP) dat code in Cisco IOS verwerkt.
Cisco IOS is het besturingssysteem dat op routers, firewalls en andere apparaten van het bedrijf draait. Via het beveiligingslek zou een aanvaller op afstand en zonder inloggegevens willekeurige code met verhoogde rechten kunnen uitvoeren en zo volledige controle over het apparaat krijgen. Een aanvaller kan van de kwetsbaarheid misbruik maken door tijdens het opzetten van een Telnet-sessie misvormde CMP-specifieke Telnet-opties te versturen. Een zeer groot aantal netwerkapparaten is hierdoor aan te vallen. Cisco werkt op dit moment aan een update. Een tijdelijke oplossing is het uitschakelen van Telnet.
Ik mag hopen dat je dit wel definitief doet als je dat nog niet gedaan hebt...
Grts,
Dennis
De vraag is of bij een "no-service take-your-pick server" alleen intern de toegang wordt geblokkeerd of de service ook werkelijk niet meer gestart wordt(en dus niet meer door het CMP gebruikt kan worden).
Bij Cisco moeten ze er op een gegeven moment toch wel genoeg van hebben dat hun reputatie door een stel cowboys constant wordt afgebroken.
Ze maken geweldig zoniet het beste netwerkspul op deze aardkluit, maar dat spul is ook voor geen milimeter te vertrouwen. Erg jammer.
als een hacker al even binnen is, kan deze middels deze woopsie je firepall van binnenuit kietelen, er god-weet-wat mee uithalen, en als zijn entrypoint dan middels een windows update of wat dan ook stopt, is daar nog altijd zijn vriend de firewall die hij van binnenuit ooit verteld heeft hem van buiten weer toe te laten.
Firewalls kun je ook beheren vanuit een gesloten netwerk, waarin zich een enkele beheerders VM bevind die je met Vmware-client of iets hyperv' vertgelijkbaars op console opent. niet met rdp want dan zit een luie netwerkbeheerder alweer direct aan het netwerk met zijn geinfecteerde internettende windows bak.
Eerste wat een hacker doet na binnenkomst is logs wegmaken, tweede is 6 extra toegangspoorten creeeren.
Daar is dit een mooie voor.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
