Cisco kommutatorlaridagi zaiflik butun dunyo bo’ylab kiberxavfsizlik obyektlariga hujumlar uchun ishlatilmoqda

Cisco kommutatorlaridagi zaiflik butun dunyo bo’ylab kiberxavfsizlik obyektlariga hujumlar uchun ishlatilmoqda

Hujumlarning ba’zilari Dragonfly, Crouching Yeti va Energetic Bear nomli guruhlar tomonidan amalga oshirildi.

Xakerlik guruhlari Smart Install (SMI) texnologiyasini qo’llab-quvvatlovchi Cisco kommutatorlaridagi zaiflikdan butun dunyo bo’ylab muhim infratuzilma obyektlariga hujum qilish uchun foydalanmoqda, deb ogohlantirdi Cisco Talos. Mutaxassislarning fikriga ko’ra, ushbu hujumlarning ba’zilari Dragonfly, Crouching Yeti va Energetic Bear nomli guruhlar tomonidan amalga oshirilgan. Shuning uchun administratorlarga imkon qadar tezroq yangilanishni o’rnatish yoki yangi kommutatorlar uchun dastlabki konfiguratsiyani va dasturiy ta’minotni yuklab olishni avtomatlashtirish uchun mo’ljallangan Smart Install (SMI) texnologiyasini o’chirib qo’yish tavsiya etiladi.

Muammo ko’plab egalarning SMI protokolini sozlay olmaganligi yoki o’chirib qo’ymaganligidan kelib chiqadi, bu esa mijozning fonda «o’rnatish/konfiguratsiya» buyruqlarini kutishda davom etishiga olib keladi. Ushbu zaiflikdan foydalanib, tajovuzkor TFTP server sozlamalarini o’zgartirishi va TFTP orqali konfiguratsiya fayllarini olishi, kommutatorning umumiy konfiguratsiya faylini o’zgartirishi, iOS tasvirini almashtirishi, mahalliy hisoblarni yaratishi va tajovuzkorlarga qurilmaga kirish va har qanday buyruqlarni bajarishga ruxsat berishi mumkin.

Cisco ushbu zaiflikdan birinchi marta 2017-yil fevral oyida, zaif qurilmalarni (sukut bo’yicha 4786 port ochiq) skanerlashga urinishlar boshlanganida aniqladi. O’sha yilning oktyabr oyida skanerlash tez-tez uchrab turdi va 2018-yil fevral oyida kompaniya ushbu zaiflik haqida yana bir ogohlantirish e’lon qilganidan keyin ikki baravar ko’paydi.

Cisco Talos ma’lumotlariga ko’ra, hozirda Internetda 168 000 ta SMI-ga asoslangan kommutator mavjud. Jamoa administratorlar uchun zaif qurilmalarda protokolni o’chirib qo’yish bo’yicha bir qator ko’rsatmalarni nashr etdi va shuningdek, zaif qurilmalarni aniqlash uchun mahalliy tarmoqlarni yoki internetni skanerlash vositasini chiqardi.

Mutaxassislar yuqorida tavsiflangan muammo Smart Install protokolida aniqlangan boshqa zaiflik (CVE-2018-0171) bilan bog’liq emasligini ta’kidladilar.