暂无修复补丁,报道称超过 4 万台思科 IOS XE 设备存在 10 分满分漏洞

IT之家 10 月 20 日消息,思科 IOS XE 设备近日曝光 10 分满分漏洞,追踪编号为 CVE-2023-20198,目前没有可用补丁或者解决方案,官方唯一建议是禁用所有面向互联网的系统上的 HTTP 服务器功能。

暂无修复补丁,报道称超过 4 万台思科 IOS XE 设备存在 10 分满分漏洞休闲区蓝鸢梦想 - Www.slyday.coM

IT之家注:IOS XE 是思科为交换机、路由器等网络设备设计的系统,该系统基于 Linux。而这一 CVE-2023-20198 漏洞,将允许黑客获得设备中最高等级的 Level 15 权限,等同于“可完全控制相关设备”,从而执行任意命令。

初期扫描信息信息显示受影响 IOS XE 设备数量约为 1 万台,安全研究人员扫描互联网之后,发现至少超过 3 万台。

LeakIX 引擎主要对公共网络上公开的服务和网络应用程序进行索引,本周二该索引发现了超过 3 万台存在漏洞的设备。

Orange 的私人 CERT 使用与思科相同的验证方法,周三宣布,由于利用 CVE-2023-20198,有超过 34500 个 Cisco IOS XE IP 地址被恶意植入。

CERT Orange 还发布了一个 Python 脚本,用于扫描运行 Cisco IOS XE 的网络设备上是否存在恶意植入。

在 10 月 18 日的更新中,用于评估联网设备攻击面的 Censys 搜索平台表示,发现的受感染设备数量增加至 41,983 台。

很难获得通过公共互联网访问的 Cisco IOS XE 设备的精确数量,但 Shodan 显示超出 145000 台主机,其中大部分位于美国。

暂无修复补丁,报道称超过 4 万台思科 IOS XE 设备存在 10 分满分漏洞休闲区蓝鸢梦想 - Www.slyday.coM

相关阅读:

《安全公司解析思科 IOS XE 系统零日漏洞,黑客利用 HTTP 功能可获最高权限》

广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。

相关推荐

  • 友情链接:
  • PHPCMSX
  • 智慧景区
  • 微信扫一扫

    微信扫一扫
    返回顶部

    显示

    忘记密码?

    显示

    显示

    获取验证码

    Close