日韩 欧美 二区_综合网日日天干夜夜久久_国产午夜精品久久久久久久蜜臀_国产福利在线免费观看_在线中文字幕日韩_美女视频一区二区_欧美大片久久久_人妻精品久久无码区洗澡_国产女主播白浆在线观看_亚洲男人一区_成年美女黄网站色大免费视频_色黄网站在线观看_色综合天天综合狠狠爱_亚洲一区二区色一琪琪_我要干成人网_免费 成 人 黄 色 网_波多野吉衣av无码_美女国产毛片a区内射_人妻av资源先锋影音av资源_精品国产午夜福利在线观看

　　思科近日發布新安全公告稱，攻擊者可通過思科IOS設備上傳ROMMON(IOS引導程序)鏡像獲取整臺設備的控制權限。然而令人尷尬的是，這枚思科官方發布的安全預警未被CVE認可。

　　漏洞成因

　　ROMMON一般用于初始化思科IOS(它可以算是加載系統的小系統)，通常被網絡工程師用做鏡像恢復、一些特殊參數配置。當攻擊者將它替換成惡意變更過的程序后，可獲得該設備的最高權限。

　　在思科捕獲到的實際案例中，攻擊者是通過獲取有效的管理認證信息來訪問思科設備的，期間他們并沒有利用任何漏洞。于是專家推測，他們是獲取了管理認證后開始攻擊，并上傳安裝了惡意ROMMON鏡像。

　　思科公告表示：

　　思科應急響應中心(PSIRT)已經告知了客戶這個漏洞，在觀察了一部分攻擊案例后，他們總結出攻擊者會在獲取管理權限或者物理訪問權限后，將思科IOS ROMMON進行替換，然后上傳安裝一個惡意ROMMON鏡像。

　　CVE并不認可…

　　由于手動安裝升級的ROMMON是一種標準的、文檔化的特性，這是為了網管能更便捷地管理網絡。所以盡管思科“自曝”漏洞，但CVE拒絕給予漏洞編號。這就很尷尬了，這種做法沒有被CVE認可。但大家需要注意的是，這種攻擊手法確實能應用到大部分網絡設備上去，不僅僅是思科。