IT之家 10 月 23 日消息，思科此前公布了自家 IOS XE 系統(tǒng)中一項(xiàng) CVSS 10 分滿分漏洞“CVE-2023-20198”，而在 10 月 20 日又公布了另一個(gè)零日漏洞 CVE-2023-20273，思科聲稱(chēng)，黑客利用了合并了兩個(gè)漏洞進(jìn)行攻擊，思科聲稱(chēng)將于今日（當(dāng)?shù)貢r(shí)間 22 日）發(fā)布補(bǔ)丁修復(fù)相關(guān)漏洞。
IT之家注：IOS XE 系統(tǒng)是思科為旗下交換器、路由器等網(wǎng)絡(luò)設(shè)備所開(kāi)發(fā)的操作系統(tǒng)，該系統(tǒng)基于 Linux。黑客利用 CVE-2023-20198 及 CVE-2023-20273 漏洞，從而獲得設(shè)備中最高等級(jí)的 Level 15 權(quán)限，等同于“可完全控制相關(guān)設(shè)備”，從而執(zhí)行任意命令。
CVE-2023-20198 漏洞位于思科 IOS XE 系統(tǒng)的網(wǎng)頁(yè)后臺(tái)（Web User Interface，Web UI）中，相關(guān)設(shè)備若在后臺(tái)中啟用 HTTP / S 服務(wù)器功能，就可能遭到黑客入侵，CVSS 評(píng)分為 10。
而 CVE- 2023-20273 則是另一個(gè)位于網(wǎng)頁(yè)后臺(tái)中的漏洞，讓黑客得到最高權(quán)限后，能夠?qū)阂獯a寫(xiě)入進(jìn)系統(tǒng)中，從而有效地控制整個(gè)系統(tǒng)，CVSS 評(píng)分為 7.2。
根據(jù)思科的調(diào)查，黑客所寫(xiě)入的惡意代碼是以 Lua 撰寫(xiě)，僅有 29 行，以方便執(zhí)行任何指令，但黑客實(shí)行攻擊的關(guān)鍵，是向相關(guān)網(wǎng)絡(luò)設(shè)備建立一個(gè) HTTP POST 請(qǐng)求。因此思科建議客戶應(yīng)關(guān)閉相關(guān)網(wǎng)絡(luò)設(shè)備中的 HTTP / S 服務(wù)器功能，并檢查設(shè)備上是否已經(jīng)被植入了惡意代碼，或有否憑空出現(xiàn)了“新用戶”。
根據(jù)IT之家早前報(bào)道，在漏洞 10 月 16 日曝光至 10 月 19 日，全球有超 1 萬(wàn)臺(tái)設(shè)備被植入 Lua 惡意代碼，安全公司 Censys 表示主要受害者位于美國(guó)、菲律賓與墨西哥。
而在 10 月 19 日后，安全公司發(fā)現(xiàn)到被感染的網(wǎng)絡(luò)設(shè)備數(shù)量驟減，到了 22 日據(jù)稱(chēng)“被感染的設(shè)備”僅剩 320 臺(tái)。
安全公司 ONYPHE 與 CERT Orange Cyberdefense 認(rèn)為，這不太像是運(yùn)維們充分發(fā)揮了積極性，更像是黑客撤離了受感染的網(wǎng)絡(luò)設(shè)備，從而蓄勢(shì)待發(fā)準(zhǔn)備下一波的攻擊行動(dòng)。
相關(guān)閱讀：
廣告聲明：文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時(shí)間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。