思科上周發(fā)出安全公告，旗下多款安全硬件存在SIP（Session Initiation Protocol）協(xié)定零時(shí)差漏洞，可能導致黑客重新啟動(dòng)硬件引發(fā)阻斷服務(wù)（Denial of Service）攻擊。該漏洞尚未有修補程式。思科同時(shí)警告網(wǎng)絡(luò )上已有開(kāi)采情形出現。
編號CVE-2018-15454的漏洞是由思科產(chǎn)品安全事件回應小組（PSIRT）發(fā)現，出現在該公司產(chǎn)品中二項軟件，包括Adaptive Security Appliance（ASA）9.4版以上以及Firepower Threat Defense（FTD）6.0版以上的SIP檢測引擎。這項漏洞歸因於對SIP流量未能正確處理，讓攻擊者傳送變造過(guò)的SIP呼叫指令來(lái)開(kāi)采。
漏洞一經(jīng)開(kāi)采，將使未授權的遠端攻擊者得以重新啟動(dòng)有漏洞的硬件，導致DoS攻擊。如果未能重啟硬件，則會(huì )持續占用CPU運算資源，拖慢其回應速度。思科將之列為CVSS Score 8.6的高風(fēng)險漏洞。
上述版本ASA及FTD軟件均因預設開(kāi)啟SIP檢測功能而曝險。共有8款執行上述實(shí)體和虛擬機器受到該漏洞影響，包括：
- 3000 Series Industrial Security Appliance （ISA）
- ASA 5500-X Series Next-Generation Firewalls
- ASA Services Module for Cisco Catalyst 6500 Series Switches and Cisco 7600 Series Routers
- Adaptive Security Virtual Appliance （ASAv）
- Firepower 2100 Series Security Appliance
- Firepower 4100 Series Security Appliance
- Firepower 9300 ASA Security Module
- FTD Virtual （FTDv）
值得注意的是，思科警告已經(jīng)有開(kāi)采漏洞的情形發(fā)生。但目前尚未有修補程式。
目前最好的緩解方法是關(guān)閉SIP檢測功能，但這將危及企業(yè)的SIP連線(xiàn)。另一方法是啟用存取控制表（ACL），在EXEC模式下啟用clear conn address ，或使用shun 指令來(lái)防堵攻擊流量。另外管理員也可留意流量Set-by Address標頭值設為0.0.0.0無(wú)效值的流量。
思科產(chǎn)品上周也爆漏洞。德儀（TI）藍牙晶片上周被揭露有二個(gè)重大安全漏洞，可能讓黑客開(kāi)采後入侵企業(yè)網(wǎng)絡(luò )、或利用網(wǎng)絡(luò )裝置散布惡意裝置。包括思科、Meraki及Aruba的無(wú)線(xiàn)AP產(chǎn)品都受到波及。
