青莲晚报（第三十七期）| 物联网安全多知道

青莲晚报（第三十七期）| 物联网安全多知道 – 作者:qinglianyun

思科的关键漏洞让小型商业网络处于危险之中

据外媒报道，思科小型商业交换机软件有一个关键漏洞（CVE-2018-15439），攻击者可以未经身份验证远程控制设备。

该漏洞的CVSS严重级别为9.8，它与设备上的特权用户账户等默认配置有关。特权用户帐户是为初始登录而创建的，因而无法从思科小型商业交换机设备中删除。

思科发布的通告中有一个解决方案，即在设备配置中添加一个具有15级访问权限级别的用户帐户来禁用特权帐户。用户可以将admin作为用户ID来配置新帐户，将访问权限设置为15级，并用一个复杂密码替换强密码。

受影响的思科交换机有：小型商业200系列智能交换机、250系列智能交换机、300系列托管交换机、350系列托管交换机、思科350X系列可堆叠托管交换机、500系列可堆叠托管交换机和550X系列可堆叠托管交换机。

详文阅读：

https://www.easyaq.com/news/237472982.shtml

Smart Buildings新发现6个0day漏洞导致数千个设备在线暴漏

一组研究人员在Smart Building（智能建筑）中使用的协议和组件中发现了六个零日漏洞。这些漏洞可用于窃取敏感信息，访问或删除关键文件或执行恶意操作。这些缺陷包括跨站点脚本（XSS）和路径遍历到任意文件删除和身份验证绕过。它们出现在楼宇自动化设备中，例如可编程逻辑控制器（PLC）和网关协议。来自两个用于发现连接到互联网的计算机硬件的聚合数据搜索引擎的表明受这些漏洞影响的数千个设备在线暴露。

Smart Building网络架构

为了证明现代智能建筑的风险是真实的，研究人员构建了概念验证恶意软件，其目标是在实验室中建立监控，访问控制和HVAC系统。

零日和未公开的漏洞

ForeScout的OT研究团队成员遵循安全评估和渗透测试标准，评估他们的目标。他们在Access Control PLC和协议网关中发现了三个XSS漏洞，该组件允许通过特定协议进行连接。它可用于将恶意脚本注入到易受攻击设备上运行的Web界面中，从而使攻击者能够访问cookie和会话令牌。

暴露的易受攻击的设备

ForeScout研究人员检查了他们分析的系统中有多少是易受攻击和暴露的。

通往BAS网络的大门：公开暴露的系统

这是一个理想的架构，子系统将彼此隔离并与IT网络隔离。但实际上，这种情况很少发生。

详文阅读：

http://toutiao.secjia.com/article/page?topid=111182

黑客的目标是思科RV320 / RV325，超过9K路由器暴露在线

思科发布了安全更新，以解决包括小型企业RV320 / RV325路由器在内的多种产品的安全漏洞，黑客已经将其作为目标。