|
发表于 2023-10-20 15:29 |
只看楼主
楼主
暂无修复补丁,报道称超过4万台思科IOSXE设备存在10分满分漏洞YPS行业门户系统注:IOS XE 是思科为交换机、路由器等网络设备设计的系统,该系统基于 Linux。而这一 CVE-2023-20198 漏洞,将允许黑客获得设备中最高等级的 Level 15 权限,等同于“可完全控制相关设备”,从而执行任意命令。 初期扫描信息信息显示受影响 IOS XE 设备数量约为 1 万台,安全研究人员扫描互联网之后,发现至少超过 3 万台。 LeakIX 引擎主要对公共网络上公开的服务和网络应用程序进行索引,本周二该索引发现了超过 3 万台存在漏洞的设备。 Orange 的私人 CERT 使用与思科相同的验证方法,周三宣布,由于利用 CVE-2023-20198,有超过 34500 个 Cisco IOS XE IP 地址被恶意植入。 CERT Orange 还发布了一个 Python 脚本,用于扫描运行 Cisco IOS XE 的网络设备上是否存在恶意植入。 在 10 月 18 日的更新中,用于评估联网设备攻击面的 Censys 搜索平台表示,发现的受感染设备数量增加至 41,983 台。 很难获得通过公共互联网访问的 Cisco IOS XE 设备的精确数量,但 Shodan 显示超出 145000 台主机,其中大部分位于美国。 相关阅读: 《安全公司解析思科 IOS XE 系统零日漏洞,黑客利用 HTTP 功能可获最高权限》 广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,YPS行业门户系统所有文章均包含本声明。 |
||