【漏洞预警】关于Cisco IOS&IOS XE Software CMP 安全漏洞情况的通报

admin 2022-10-09 18:01:11 CNNVD预警 来源:ZONE.CI 全球网 0 阅读模式

      路由交换市场份额领先的思科(Cisco)公司于3月17日发布了iOSiOS XE Software安全漏洞(CNNVD-201703-840),引起了广泛关注。该漏洞允许未授权的攻击者执行任意代码、提升权限、重启设备等。国家信息安全漏洞库(CNNVD)对此进行了跟踪分析,具体情况如下:

一、漏洞简介

       Cisco iOS/iOS XE Software是美国思科(Cisco)公司为其网络设备开发的操作系统,也是一个与硬件分离的软件体系结构,随网络技术的不断发展,可动态地升级以适应不断变化的技术。集群管理协议(Cluster Management Protocol,CMP) 是集群成员之间内部使用TELNET来进行信号和命令控制的协议。

       多款Cisco产品中的iOSiOS XE Software存在远程代码执行漏洞(CNNVD-201703-840,CVE-2017-3881)。该漏洞源于未能将CMP-specific Telnet选项限制于内部集群成员之间的本地通信使用,允许任意设备通过远程登录连接的方式接受并处理这些选项,并且错误处理格式不正确的CMP-specific Telnet选项,导致远程攻击者可以利用该漏洞通过发送畸形CMP-specific Telnet选项,向受影响设备建立一个Telnet会话,进而执行任意代码,提升权限,完全控制受影响的设备或导致设备重启。

       以下设备受到影响:Cisco Catalyst switches;Embedded Service 2020 switches;Enhanced Layer 2 EtherSwitch Service Module;Enhanced Layer 2/3 EtherSwitch Service Module;Gigabit Ethernet Switch Module (CGESM) for HP;IE Industrial Ethernet switches;ME 4924-10GE switch;RF Gateway 10;SM-X Layer 2/3 EtherSwitch Service Module。

本次受影响设备达319种型号,具体型号见思科官网:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp

二、漏洞危害

       截至3月30日,根据“安赛科技的天象网络空间图谱系统”,发现全球思科设备约有 1130 万台,其中可能存在上述漏洞的相关设备约有 47.6 万台。其中,中国范围内可能受影响的设备约2.65万台,上海和北京受影响较为严重。

图1 思科设备全球分布

图2 可能受影响的思科设备全球分布


图3  可能受影响的思科设备中国分布

      三、修复措施

       3月29日,思科官方已针对该漏洞发布安全公告:https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvd48893

       请受影响用户及时检查是否受该漏洞影响。

       受影响的CiscoiOS版本为: 15.0(2)SE 10

       可将其升级至如下版本以消除漏洞影响:

         15.2(5.5.20i)E2

         15.2(5.5.15i)E2

         15.2(5)EX

         15.2(4)E4

       本通报由CNNVD技术支撑单位——北京安赛创想科技有限公司、远江盛邦(北京)信息技术有限公司、北京白帽汇科技有限公司提供支持。

       CNNVD将继续跟踪上述漏洞的相关情况,及时发布相关信息。如有需要,可与CNNVD联系。

       联系方式: [email protected]

weinxin
特别声明
本站(ZONE.CI)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
评论:0   参与:  0