Комментарии (26)

1. 

   Tufed

   21.03.2017 14:01

   #9956420

   +1

   закрыть уязвимость — это только закрыть первую дверь. Если к железке уже подключались и уже модифицировали под свои нужды, то нужно еще и эту дрянь убирать. Что-то мне подсказывает что чтобы не использовать эксплойт каждый раз (и вдруг его прикроют) — всяко лучше перебрать доступные железки и залепить туда аккуратненький бэкдор. Для сетевых железок которые онлайн 24/7/356 и которые гонят через себя магистрали — я бы лично так и сделал, а это в первую очередь.

   
   

   1. 

      Sadler

      21.03.2017 14:31

      #9956510

      Бэкапьте рабочую конфигурацию железки и прошивку после первоначальной настройки. Это коммутатор, вряд ли Вы ежедневно крутите его параметры.

   
   

   1. 

      lrsi

      21.03.2017 15:24

      #9956630

      Возми чистую флешку, залей свежескаченный ios, залей конфиг из бекапа — всех делов-то на 5 минут. Заодно и обновишся… :)
      

      Для сетевых железок которые онлайн 24/7/356 и которые гонят через себя магистрали

      
      В списке практически нет «магистрального» железа, под него подходит всего пара перечисленных моделей да и то — с натяжкой. Остальное — чисто access switch, то есть — из внешней сети скорей всего недоступен бай дефолт.

1. 

   past

   21.03.2017 14:46

   #9956540

   Telnet такой telnet.

   
   

   1. 

      mitasamodel

      21.03.2017 23:57

      #9957562

      Протокол CMP основан на протоколе telnet, но поддерживает специфические параметры. Баг связан с некорректной обработкой именно этих специфичных для CMP параметров, которые получены по telnet.

      
      Ethernet такой Ethernet… Сколько дряни через него поступает на компьютеры. /joke

1. 

   turbidit

   21.03.2017 15:08

   #9956582

   Я правильно помню, что в РФ k9 не продавался, а стало быть и ssh было недоступно?

   
   

   1. 

      OnelaW

      22.03.2017 17:43

      #9959394

      плохо помните, к9 хорошо продавалось даже во времена запрета и чисткой в рядах партнеров.

   
   

   1. 

      BlackGorunuch

      23.03.2017 10:38

      #9960706

      Не продавался, но думаю стоит у многих ))

1. 

   maxfs2

   21.03.2017 16:34

   #9956834

   Старенький Cisco Catalyst WS-C2950-24 при указании команды

   show subsys class protocol | include ^cmp

   выдает

   cmp Protocol 1.000.001

   А в списке устройств его нет. Стало быть, список не полон?
   

   
   

   1. 

      DeatherT

      22.03.2017 11:18

      #9958188

      Это оборудование давно EoL, поэтому и нет в списке.

1. 

   menraen

   21.03.2017 17:56

   #9957038

   +2

   По нынешней тенденции давать уязвимостям имена типа Heartbleed, Shellshock, и т.п. предлагаю эту штуку назвать «ClusterF#ck» :)

1. 

   wikipro

   21.03.2017 18:49

   #9957146

   +1

   может хватит уже БекДоры АНБ/ЦРУ называть уязвимостями или багами…
   по моему никто не верит что АНБ и ЦРУ как Стахановцы готовы только коммутаторы Циско взламывать по 318 за раз.
   PS Есть большое подозрение что когда вскрывается 1 дырка которая на самом деле была закладка и вендоры вынуждены выпускать патч, то в этом патче или следующем содержится новый бекдор.
   Возможно имеет смысл порыться и дизасемблировать патчи Windows, которые затыкают вскрытые бекдоры. По моей теории в них или последующих патчах/апгрейдах на эту подсистему (например Стек TCP/IP) д.б. новые бекдоры. Патчи сравнительно маленькие и проанализировать их проще чем весть код стека TCP/IP или прошивки устройства. причём т.к. прошивки меняют сильно реже то по моим предположениям, каждый патч должен содержать новый бекдор, а искать его надо только в изменённом коде прошивки.
   Хотелось бы комментариев моей теории от специалистов.

   
   

   1. 

      TimsTims

      22.03.2017 09:31

      #9957884

      имеет смысл порыться и дизасемблировать патчи Windows

      
      Бекдоры на то и бекдоры, что их так просто не разглядеть дисассемблировав.

   
   

   1. 

      xby

      22.03.2017 11:18

      #9958190

      Как говорится, «с языка снял», поддерживаю эту точку зрения на 100%. Да и изначально, совсем не обязательно было всей Cisco или Microsoft знать об этих «багах», просто конкретный человек делает свое дело для конторы и иже с ними. А даже если и знали, то неужели кто-то верит, что они сейчас посыпая голову пеплом бренды скажут, что знали…

1. 

   Rend

   22.03.2017 00:25

   #9957592

   +1

   Cisco пообещала выпустить патч в будущем.

   
   И патч будет доступен только при наличии активной подписки. А подписка — только за денежку.

   
   

   1. 

      bikerr

      22.03.2017 09:12

      #9957838

      На подобные коммутаторы ПО всегда доступно через гостевой аккаунт без смартнета.

   
   

   1. 

      VitMain

      22.03.2017 10:02

      #9957946

      Для большей части коммутаторов софт можно слить просто создав пользователя на сайте Cisco.

1. 

   Chupaka

   22.03.2017 10:01

   #9957944

   "Cisco стала первым из крупных производителей аппаратного обеспечения, который выявил уязвимость, упомянутую в документах ЦРУ"

   
   

   Вроде и не скажешь, что MikroTik сильно мелкие, так что спорное утверждение: https://forum.mikrotik.com/viewtopic.php?f=21&t=119308

   
   

   1. 

      DeatherT

      22.03.2017 11:22

      #9958204

      В сравнении с Cisco — сильно мелкие

      
      

      1. 

         Chupaka

         22.03.2017 13:18

         #9958602

         Так и Juniper мелкий в сравнении с Cisco — на один порядок ниже выручка. Как и у Mikrotikls на один порядок ниже, чем у Juniper. Так что неплохо бы как-то обозначать критерии крупности при таких утверждениях :)

1. 

   grims

   22.03.2017 10:02

   #9957950

   cat0#show subsys class protocol | include ^cmp
cmp Protocol 1.000.001

cat0#show running-config | include ^line vty|transport input
line vty 0 4
line vty 5 15

   Чтобы это могла значить?

1. 

   alhel

   22.03.2017 10:02

   #9957952

   Коллеги подскажите, предоставляет ли cisco обновленные прошивки, хотя бы безопасности без контракта и прочего? Может неофициальный ресурс подскажите с последними прошивками.

   
   

   1. 

      Ugrum

      22.03.2017 10:07

      #9957962

      Может неофициальный ресурс подскажите с последними прошивками.

      И свежими дырками.

   
   

   1. 

      zanswer

      22.03.2017 10:54

      #9958100

      Да, предоставляет, официально, с некоторыми оговорками, регулируется это Security Vulnerability Policy: http://www.cisco.com/c/en/us/about/security-center/security-vulnerability-policy.html#ssu
      
      Процедура выглядит следующим образом, вы открываете в TAC заявку на обновление программного обеспечения. В качестве причины, указываете на конкретный опубликованный Cisco документ (только на их сайте, это очень важно!), о том, что программное обеспечение, установленное на вашем устройстве, подвержено уязвимости. После анализа вашей ситуации, инженер TAC направит официальный запрос на выдачу, вам обновления, версию обновления вы выберете сами.
      
      P/S/ Я не так давно, сам проходил данную процедуру и хотя инженер TAC трижды сказал, что мне нужен контракт, тем не менее, после того, как я указал на документ выше, он согласился, что я всё же имею право на получение обновления в данном конкретном случае.

      
      

      1. 

         alhel

         22.03.2017 14:30

         #9958802

         zanswer, спасибо

1. 

   hp6812er

   23.03.2017 22:38

   #9962380

   Мне вот интересно, ну, допустим, с коммутаторами можно найти альтернативу, купить отечественные. Но как быть с маршрутизаторами? Альтернатива китай, хуавей, а как у них с закладками?