Cisco ontdekt ernstig ongepatcht IOS-lek in CIA-arsenaal
Netwerkgigant Cisco heeft in het CIA-arsenaal dat onlangs door WikiLeaks werd gepubliceerd een ernstige kwetsbaarheid gevonden waardoor kwetsbare netwerkapparaten kunnen worden overgenomen. Het lek bevindt zich in het Cisco Cluster Management Protocol (CMP) dat code in Cisco IOS verwerkt.
Cisco IOS is het besturingssysteem dat op routers, firewalls en andere apparaten van het bedrijf draait. Via het beveiligingslek zou een aanvaller op afstand en zonder inloggegevens willekeurige code met verhoogde rechten kunnen uitvoeren en zo volledige controle over het apparaat krijgen. Een aanvaller kan van de kwetsbaarheid misbruik maken door tijdens het opzetten van een Telnet-sessie misvormde CMP-specifieke Telnet-opties te versturen. Een zeer groot aantal netwerkapparaten is hierdoor aan te vallen. Cisco werkt op dit moment aan een update. Een tijdelijke oplossing is het uitschakelen van Telnet.
Ik mag hopen dat je dit wel definitief doet als je dat nog niet gedaan hebt...
Grts,
Dennis
De vraag is of bij een "no-service take-your-pick server" alleen intern de toegang wordt geblokkeerd of de service ook werkelijk niet meer gestart wordt(en dus niet meer door het CMP gebruikt kan worden).
Bij Cisco moeten ze er op een gegeven moment toch wel genoeg van hebben dat hun reputatie door een stel cowboys constant wordt afgebroken.
Ze maken geweldig zoniet het beste netwerkspul op deze aardkluit, maar dat spul is ook voor geen milimeter te vertrouwen. Erg jammer.
als een hacker al even binnen is, kan deze middels deze woopsie je firepall van binnenuit kietelen, er god-weet-wat mee uithalen, en als zijn entrypoint dan middels een windows update of wat dan ook stopt, is daar nog altijd zijn vriend de firewall die hij van binnenuit ooit verteld heeft hem van buiten weer toe te laten.
Firewalls kun je ook beheren vanuit een gesloten netwerk, waarin zich een enkele beheerders VM bevind die je met Vmware-client of iets hyperv' vertgelijkbaars op console opent. niet met rdp want dan zit een luie netwerkbeheerder alweer direct aan het netwerk met zijn geinfecteerde internettende windows bak.
Eerste wat een hacker doet na binnenkomst is logs wegmaken, tweede is 6 extra toegangspoorten creeeren.
Daar is dit een mooie voor.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
