Cisco обнаружила уязвимость своих устройств в документах Vault 7

Cisco обнаружила уязвимость своих устройств в документах Vault 7

Cisco обнаружила уязвимость своих устройств в документах Vault 7

Cisco предупредила клиентов о том, что файлы Vault 7, опубликованные WikILeaks, содержат информацию о критической уязвимости, затрагивающей многие коммутаторы компании. На данный момент патчи недоступны, но Cisco предоставила некоторые рекомендации для обеспечения безопасности.

Первоначальный анализ, проведенный Cisco, показал наличие вредоносной программы, нацеленной на различные маршрутизаторы и коммутаторы. Этот вредонос способен собирать и извлекать данные, выполнять команды и манипулировать веб-трафиком.

В пятницу Cisco сообщила, что расследование также выявило наличие уязвимости нулевого дня, затрагивающей код обработки Cluster Management Protocol (CMP). Брешь, известная под идентификатором CVE-2017-3881, позволяет удаленному злоумышленнику добиться перезагрузки уязвимых коммутаторов или выполнить произвольный код с повышенными привилегиями и получить полный контроль над устройством. Уязвимость может быть использована через Telnet.

Анализ Cisco показал, что брешь затрагивает более 300 устройств, включая Catalyst, Embedded Service, IE и ME, RF Gateway 10. Некоторые из уязвимых моделей больше не продаются и не поддерживаются.

Пока не появятся патчи, устраняющие уязвимости, клиентам рекомендуется отключить протокол Telnet для входящих подключений и использовать только SSH. Если отключение Telnet невозможно, пользователи могут снизить риск атаки через списки контроля доступа (ACL).

Cisco предоставила онлайн-инструмент, который поможет пользователям определить, уязвимы ли их устройства.

Подпишитесь на новости

Киберполигон без привязки к вузу: Ampire Cloud теперь для личных тренировок

«Перспективный мониторинг» представил Ampire Cloud — облачный сервис для самостоятельного обучения кибербезопасности на практике. Теперь для тренировок не обязательно ждать корпоративных учений или поступать в вуз с собственным киберполигоном.

О запуске бета-версии на конференции Ampire 360° сообщил генеральный директор AM Live Илья Шабанов, присутствующий на площадке.

Сервис развивает возможности киберполигона Ampire, который используется для подготовки специалистов по обнаружению атак и устранению их последствий.

Ampire Cloud предназначен для физических лиц и доступен через интернет круглосуточно. При этом вход модерируется: разработчики рассматривают каждую заявку.

По представленным слайдам, сервис предлагает тренировки в формате CSIRT. В конфигураторе доступны 35 уязвимых узлов и 230 уязвимостей и последствий. Среди инструментов называются AM TIP, ViPNet IDS NS и SecOnion. Также предусмотрены база знаний, отчеты, статистика и техническая поддержка.

По словам представителей компании, пользователи работают с виртуальными машинами и журналами событий, а сценарии атак приближены к реальным. Предстоит разбираться с инфраструктурой и следами атак, а не только выбирать правильный ответ в тесте.

 

Сейчас доступ бесплатный. После завершения бета-периода полугодовой бесплатный доступ обещают тем, кто активно дает конструктивную обратную связь. На слайдах эта льгота не заявлена для всех зарегистрировавшихся.

В дальнейшем предполагается подписочная модель; стоимость пока не раскрыта. Статус беты означает, что в работающем сервисе еще могут встречаться ошибки.

Для начинающих специалистов это возможность тренироваться самостоятельно. Для опытных — проверить навыки в учебной инфраструктуре, где цена неверного решения значительно приятнее, чем в рабочем контуре.

RSS: Новости на портале Anti-Malware.ru