• <strike id="fdgpu"><input id="fdgpu"></input></strike>
    <label id="fdgpu"></label>
    <s id="fdgpu"><code id="fdgpu"></code></s>

  • <label id="fdgpu"></label>
  • <span id="fdgpu"><u id="fdgpu"></u></span>

    <s id="fdgpu"><sub id="fdgpu"></sub></s>
    您當(dāng)前的位置是:  首頁 > 新聞 > 國際 >
     首頁 > 新聞 > 國際 >

    思科多款安全硬件爆SIP零時差漏洞、尚未修補已出現(xiàn)攻擊

    2018-11-06 14:30:31   作者:   來源:CTI論壇   評論:0  點擊:


      思科旗下安全硬件存在SIP協(xié)定零時差漏洞,影響包括Adaptive Security Appliance(ASA)9.4以上版本,以及Firepower Threat Defense(FTD)6.0以上版本的SIP檢測引擎,可能導(dǎo)致DoS攻擊。
      圖片來源:Cisco
      思科上周發(fā)出安全公告,旗下多款安全硬件存在SIP(Session Initiation Protocol)協(xié)定零時差漏洞,可能導(dǎo)致黑客重新啟動硬件引發(fā)阻斷服務(wù)(Denial of Service)攻擊。該漏洞尚未有修補程式。思科同時警告網(wǎng)絡(luò)上已有開采情形出現(xiàn)。
      編號CVE-2018-15454的漏洞是由思科產(chǎn)品安全事件回應(yīng)小組(PSIRT)發(fā)現(xiàn),出現(xiàn)在該公司產(chǎn)品中二項軟件,包括Adaptive Security Appliance(ASA)9.4版以上以及Firepower Threat Defense(FTD)6.0版以上的SIP檢測引擎。這項漏洞歸因於對SIP流量未能正確處理,讓攻擊者傳送變造過的SIP呼叫指令來開采。
      漏洞一經(jīng)開采,將使未授權(quán)的遠(yuǎn)端攻擊者得以重新啟動有漏洞的硬件,導(dǎo)致DoS攻擊。如果未能重啟硬件,則會持續(xù)占用CPU運算資源,拖慢其回應(yīng)速度。思科將之列為CVSS Score 8.6的高風(fēng)險漏洞。
      上述版本ASA及FTD軟件均因預(yù)設(shè)開啟SIP檢測功能而曝險。共有8款執(zhí)行上述實體和虛擬機器受到該漏洞影響,包括:
    • 3000 Series Industrial Security Appliance (ISA)
    • ASA 5500-X Series Next-Generation Firewalls
    • ASA Services Module for Cisco Catalyst 6500 Series Switches and Cisco 7600 Series Routers
    • Adaptive Security Virtual Appliance (ASAv)
    • Firepower 2100 Series Security Appliance
    • Firepower 4100 Series Security Appliance
    • Firepower 9300 ASA Security Module
    • FTD Virtual (FTDv)
      值得注意的是,思科警告已經(jīng)有開采漏洞的情形發(fā)生。但目前尚未有修補程式。
      目前最好的緩解方法是關(guān)閉SIP檢測功能,但這將危及企業(yè)的SIP連線。另一方法是啟用存取控制表(ACL),在EXEC模式下啟用clear conn address ,或使用shun 指令來防堵攻擊流量。另外管理員也可留意流量Set-by Address標(biāo)頭值設(shè)為0.0.0.0無效值的流量。
      思科產(chǎn)品上周也爆漏洞。德儀(TI)藍(lán)牙晶片上周被揭露有二個重大安全漏洞,可能讓黑客開采後入侵企業(yè)網(wǎng)絡(luò)、或利用網(wǎng)絡(luò)裝置散布惡意裝置。包括思科、Meraki及Aruba的無線AP產(chǎn)品都受到波及。
    【免責(zé)聲明】本文僅代表作者本人觀點,與CTI論壇無關(guān)。CTI論壇對文中陳述、觀點判斷保持中立,不對所包含內(nèi)容的準(zhǔn)確性、可靠性或完整性提供任何明示或暗示的保證。請讀者僅作參考,并請自行承擔(dān)全部責(zé)任。

    相關(guān)熱詞搜索: 思科 SIP

    上一篇:Cambium Networks宣布推出cnMatrix企業(yè)交換機

    下一篇:最后一頁

    專題

    亚洲精品网站在线观看不卡无广告,国产a不卡片精品免费观看,欧美亚洲一区二区三区在线,国产一区二区三区日韩 新野县| 比如县| 温宿县| 阿荣旗| 广昌县| 砀山县| 温州市| 奇台县| 石嘴山市| 桃园县| 阳朔县| 耿马| 富顺县| 江都市| 海阳市| 西畴县| 新晃| 临漳县| 永定县| 云阳县| 镇远县| 芒康县| 屏山县| 潍坊市| 永济市| 沁水县| 临夏县| 乌什县| 达孜县| 沂源县| 兰州市| 自贡市| 五原县| 泽库县| 怀安县| 广安市| 玛纳斯县| 汉川市| 镇沅| 广饶县| 南陵县| http://444 http://444 http://444 http://444 http://444 http://444