罗克韦尔自动化声称思科 IOS 漏洞影响其工业交换机

据外媒 19 日报道，罗克韦尔自动化发布警告成称由于 Cisco IOS 中的安全漏洞，其 Allen-Bradley Stratix 和 ArmorStratix 工业交换机可能会遭受黑客攻击。根据罗克韦尔自动化公司的说法，最近在思科 IOS 中发现的八个漏洞影响了其在许多领域中使用的产品，其中包括关键制造以及能源等方面。

漏洞列表包括不正确的输入验证、资源管理错误、7PK 错误、在内存缓冲区范围内对操作的不当限制。以及使用外部控制的格式字符串。根据美国 ICS-CERT 发布的安全公告，这些漏洞可能会导致由于内存耗尽、模块重启、信息破坏、信息泄露等问题。

目前受影响的型号是运行固件版本 15.2（6）E0a 或者更低版本的 Stratix 5400、5410、5700、8000 和 ArmorStratix 5700 交换机。

最严重的漏洞是 Cisco CVE-2018-0171 智能安装，这是一个影响 Cisco IOS 软件和 Cisco IOS XE 软件的智能安装功能的缺陷，未经身份验证的远程攻击者可能利用该安全漏洞来重新加载易受攻击的设备或者在受影响的设备上执行任意代码。 几周前，黑客团队“JHT” 利用 Cisco CVE-2018-0171 漏洞发起了一项针对俄罗斯和伊朗网络基础设施的网络攻击活动。

目前罗克韦尔发布了固件版本 15.2（6）E1 来解决其交换机中的漏洞。除升级软件版本外，罗克韦尔自动化还提供了缓解措施，思科在官网发布了新的 Snort 规则， 以帮助解决以下漏洞：

CVE-2018-0171 – Snort Rule 46096和46097

CVE-2018-0156 – Snort Rule 41725

CVE-2018-0174 – Snort Rule 46120

CVE-2018-0172 – Snort Rule 46104

CVE-2018-0173 – Snort Rule 46119

CVE-2018-0158 – Snort Rule 46110

消息来源：Security Affairs，编译：榆榆，审核：FOX;

本文由 HackerNews.cc 编译整理，封面来源于网络；

转载请注明“ 转自 HackerNews.cc ” 并附上原文链接。