4月7日，據(jù)外媒報(bào)道，一個(gè)名為“JHT”的黑客組織在本周五利用 Cisco(思科) CVE-2018-0171 (遠(yuǎn)程代碼執(zhí)行漏洞)攻擊了俄羅斯和伊朗兩國(guó)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，進(jìn)而波及了兩國(guó)的 ISP(互聯(lián)網(wǎng)服務(wù)提供商)、數(shù)據(jù)中心以及某些網(wǎng)站。

CVE-2018-0171是2018年3月28日，Cisco發(fā)布的一個(gè)遠(yuǎn)程代碼執(zhí)行漏洞，其為思科IOS和IOS-XE系統(tǒng)的配置管理類協(xié)議Cisco Smart Install(Cisco私有協(xié)議)代碼中存在的一處緩沖區(qū)棧溢出漏洞。攻擊者無(wú)需用戶驗(yàn)證即可向遠(yuǎn)端Cisco設(shè)備的 TCP 4786 端口發(fā)送精心構(gòu)造的惡意數(shù)據(jù)包，觸發(fā)漏洞造成設(shè)備遠(yuǎn)程執(zhí)行Cisco系統(tǒng)命令或拒絕服務(wù)(DoS)。

而此次攻擊主要利用了Cisco Smart Install Client(思科智能安裝客戶端)軟件中的安全漏洞。利用上述漏洞攻擊 Cisco 路由器后，路由器的配置文件 startup-config 被覆蓋，路由器將重新啟動(dòng)。除了導(dǎo)致網(wǎng)絡(luò)中斷，網(wǎng)絡(luò)安全公司卡巴斯基在一篇博文中表示，攻擊本身并不復(fù)雜，水平一般的黑客也很容易做到。

此次思科漏洞攻擊導(dǎo)致諸多客戶在清明節(jié)前后網(wǎng)絡(luò)出現(xiàn)中斷情況。天下數(shù)據(jù)第一時(shí)間慰問(wèn)客戶，了解受災(zāi)客戶情況，發(fā)現(xiàn)香港等地機(jī)房受災(zāi)最為嚴(yán)重。馬上派遣技術(shù)人員趕赴機(jī)房和深圳維護(hù)工程師一起遠(yuǎn)近解決連接中斷問(wèn)題。

對(duì)于此次的思科設(shè)備漏洞導(dǎo)致的中斷問(wèn)題，屬于全球性非抗力不可控因素。同時(shí)，也給廣大互聯(lián)網(wǎng)企業(yè)提了個(gè)醒，沒(méi)有絕對(duì)安全的設(shè)備，也沒(méi)有絕對(duì)安全的方案，都是在對(duì)比的基礎(chǔ)上取相對(duì)最優(yōu)值。

在這里，順便推一下天下數(shù)據(jù)最擅長(zhǎng)最安全最可靠的數(shù)據(jù)安全解決方案定制+代理維護(hù)，給予百分之百安心，將不可控力因素造成的傷害降到最低，是大中型企業(yè)值得依賴的對(duì)象。

本文鏈接：http://m.51huadong.com/cloundnews/11001850.html