脆弱性在思科IOS左没有互联网用户
Source:
<目前，一个强大的僵尸网络攻击。 所有的互联网地址是扫描存在新的脆弱性软件的Cisco IOS这可以让你远程执行命令在思科设备。 机器人走到装置和删除的配置，记录是她自己的文件。
<<跨id="更289698">
<一个漏洞已经收到的标识符，-2018-0171，并取得了9.8点的规模CVSS的。 如果你刚刚关闭互联网上或在不久的将来，然后带高的概率，这是由于上述脆弱性。 该网络性能的问题是观察到现在。 包括球队Hi-News.ru.
<思科已经发表了一份报告，根据其中上百万的设备网络上的脆弱智能安装。 该公司警告说，重要的基础设施有关的风险的使用脆弱的设备。
<智能允许安装自动化进程的初始配置和下载最新的操作系统图像用于一个新的网络交换器。
<关于该问题的突发扫描中的一种尝试，以检测脆弱的设备被激活的聪明的安装、思科报告在二月份的最后一年。 在那个时候有人说，黑客团体可以使用智能安装以收到的副本所配置的影响的设备的客户。 此外，据报告，攻击者使用工具的开放源用于扫描寻找脆弱的系统。 这个工具是所谓的聪明的安装剥削的工具(SIET).
<现在思科发布了一项新的声明：
<大段引用><"Cisco是知道的一个显着数量的增加企图扫描脆弱的设备与一个激活的聪明的安装。 如果成功的攻击，攻击者能配置文件的修改，力重新启动设备，上传的新的形象，运行CLI命令具有最高权利"。
<根据专家，这些攻击进行了一组称为蜻蜓，蹲下雪人和充满活力的承担。 在这方面，管理员建议安装更新或禁用的设备设置SMI技术设计的自动化的初始配置和下载固新的开关。
<问题是，许多业主不调整或者关闭SMI议定书》和《客户继续等待命令"ustanovlennuyu"的背景。 使用的漏洞，攻击者可以修改设置的FTP服务器和检索的配置文件通过FTP，改变总的配置文件的交换机，替换OS图像，以创建一个本地的帐户，并提供一个机会，攻击者登录的设备和执行任何命令。
<利用的漏洞攻击者需要接触TCP port4786是公开的默认。 据报道，该问题可以作为一个DoS攻击，导致脆弱的设备进入一个无休止循环的重新启动。
<根据Cisco战，当前可用的168万个开关，支持SMI。 然而，根据分析小组Embedi总的来说，互联网上发现了超过8.5万个单元，与一个开放的港口4786，并补修复的严重漏洞是不成立的大约250 000。
<分析Embedi进行渗透测试设备上的催化剂4500主管机和思科交换机系列的催化剂3850和思科催化剂的2960，但可能我们正在谈论的脆弱性的所有运行的设备上的聪明的安装，即：
-
该<催化剂4500主管发动机；
建议
和你可以吗？ 温已经发布了一个真正模拟的船码头龙与国际空间站
这个月，一个新的飞船从美龙船员会提供其第一个乘客给国际空间站。 这将如何发生的？ 现在你可以看到宇航员参当接近国际空间站。 温释放的实时在线模拟器，它允许任何人都可以尝试自己的手，手动停靠的航天器与国际空间站的帮助的管理机构的船龙。 是的，宇航员将具有完全相同的接口，当他们在空间。 的扰流：它实际上是非常困难的！ 船龙接与国际空间站的在线 后你会看见的航天器的船员龙，这是关于与国际空间站。 而你的船只是稍微弯曲的相对于空间站。 前面，你将找到一个虚拟的假期在国际空间站上，这样做首先需要调整的角...
在世界之中的一大流行病的冠状病毒，这已经影响到数以百万计的人。 而且我不只谈论那些受到感染，但也对那些已失去了工作，得到了规定的工资或甚至不可能再开展业务。 因此强烈的影响的全球经济中有没有感觉之前，即使在金融危机期间，2008年。 在过去三个星期几乎有1千7百万美国人提交的申请失业福利；为比较的—；对于今年的这样的查询，通常是供应的10-11百万，而不是更多。 这就是虽然没有统计上的损失，但是，相信我，这种情况是不是更好。 至少可以有人去赢得任何东西从这个流行病？ 离开药店R...
你认为我们仍然是那些漫游地球几千年，或者我们成为一个新社会与#8212；社会上网吗？ 几乎就像崇拜电影的矩阵。 我一直认为我们非常依赖互联网，但不知道如何。 让我们看看事实，可怕的和可怕的病毒，我们不得不留在家里，不出去常常去工作。 让我们试着分析如何我们的生活发生了变化和它如何取决于其陛下互联网？ 为24天，外面去遛狗5分钟后回来。 因此整个国家的生活，我现在的生活(西班牙)。 我认为人们不会感到不适，相反—；我们的社会已经成为爱是网. 人们可以作出答复或不答复电话和短信，推迟作出...
相关消息
...
...
...
...
...
...
评论意见 (0)
这篇文章已经没有意见，是第一个！