Mar 29, 2009

Cisco修補路由器軟體弱點

http://news.networkmagazine.com.tw/

吳明宜/編譯
2009/03/28 下午3:00

Cisco於週三發佈Internetwork Operating System (IOS)的8項修補程式。目前並未有弱點被提前公開,但有些卻是由外部消息來源搶先公佈。

Cisco產品安全事件回應小組資深經理Jean Reese指出,這8項更新修補了11個安全瑕疵。

多數瑕疵可能被駭客用於入侵,甚至毀損路由器服務,特別當某項被入侵的服務啟用時,Cisco指出。

例如,有2個SSL VPN軟體的瑕疵就可以用來毀損路由器。攻擊者可能向路由器傳送一個特意改造的HTTPS封包,藉此攻擊其中一項瑕疵。不過該瑕疵並未影響Cisco ASA 5500裝置或Cisco IOS XR或XE軟體。

SSLVPN可以讓使用者光用瀏覽器,而不需要在PC中安裝VPN軟體就可以穿過防火牆存取公司網站。

另一項重大瑕疵則影響到開啟Secure Copy Protocol (SCP)協定以便在網路上進行檔案傳輸的使用者。利用這項弱點,經授權的裝置使用者可以「從組態成SCP伺服器的Cisco IOS裝置傳送或接收檔案,不論使用者拿到的是什麼類的授權。「Cisco在公告中指出。使用者可能藉此破壞路由器組態或偷看到密碼。該公司指出,本項弱點是由Kevin Graham向Cisco通報。

要攻擊這項弱點,使用者要能存取到路由器的指令行介面(CLI)。「如果使用者具有唯讀(read-only)CLI權限,SCP弱點就很危險。因為使用者可以撰寫組態,甚至一個具有後門程式的IOS image,後果不堪設想。」

消息人士指出,Cisco和其他廠商正在製作修補程式來修補路由器中一個重大TCP/IP瑕疵,這個瑕疵可能遭到稱為Sockstress的攻擊。這項弱點未被公佈,但一旦被攻擊,駭客就可以用非常低頻寬的阻斷服務(Denial of Service, DoS)攻擊來搞垮路由器。

在週三的公告中,Reese並未說明這項弱點是否已修補。該公司也未說明首先探討Sockstress攻擊的兩名研究人員,顯示這項瑕疵可能還沒修補成功。


關於網路資訊雜誌

《網路資訊雜誌》於1991年成立以來,成為國內資訊人員最佳參考雜誌已逾15年以上。自2006年起順勢改授權為其姊妹刊物-NetworkComputing,同為美國資訊傳播界領導地位的CMP集團旗下知名IT專業雜誌,更於2008年取得InformationWeek獨家繁體中文版授權,為國內企業提供最快速的企業IT相關資訊。

《網路資訊》雜誌15年來不斷為辛苦的IT人員們提供最快速的網路知識、最先進的IT趨勢,以及多重領域的解決方案。國內前百大企業的資訊IT人員,亦成為陪伴《網路資訊》雜誌不斷成長茁壯的好夥伴們。

自2009年開始,網路資訊雜誌有感於國內中小企業的IT資訊化資源不足,決定改版推出《網路資訊雜誌中小企業版》,為國內中小企業主與IT人員提供各種實用的IT資訊,在不景氣的時候,能夠透過先進的IT科技幫助企業降低成本,提昇效率。

Post a Comment