Публични сканирания показват, че 192 038 мрежови устройства на Cisco са достъпни през интернет и работят с услуга, уязвима към новооткрита zero-day слабост. Хакери вече активно експлоатират пропуска, като много от засегнатите системи вероятно остават непачнати.
Миналата седмица Cisco и международни кибероргани алармираха за мащабна кампания на APT, която използва непознати дотогава критични уязвимости. Те позволяват на атакуващите да ескалират привилегии и да изпълняват отдалечен код с root права върху защитни стени.
Какво казват експертите
По данни на търсачката за интернет-свързани устройства Censys, стотици хиляди рутери и суичове с операционни системи Cisco IOS и IOS XE са изложени онлайн със стартиран SNMP (Simple Network Management Protocol).
„Препоръчваме незабавна проверка на устройствата със SNMP и гарантиране, че са пачнати или поне временно защитени. Поради критичния характер и активната експлоатация на уязвимостта, проблемът трябва да се третира с максимална спешност“, се посочва в становище на Censys.
Подробности за уязвимостта
SNMP е протокол за дистанционно управление и мониторинг на устройства, но при засегнатите версии позволява на отдалечени автентикирани потребители да причинят отказ на услуги или дори да стартират произволен код като root.
Уязвимостта засяга непачнати версии на Cisco IOS и IOS XE, включително популярните Cisco Catalyst 9300 и Meraki MS390. Всички предишни версии на SNMP също са под риск.
Реакция на институциите и бизнеса
Американската агенция за киберсигурност и инфраструктурна сигурност (CISA) издаде директива, задължаваща федералните агенции да приложат пачове в срок до 24 часа. „Кампанията е широкообхватна и представлява сериозен риск за жертвите,“ заявиха от CISA.
Cisco вече пусна спешни актуализации, които отстраняват пропуските. Към момента няма налични заобикалящи решения или временни мерки – единствената защита е инсталирането на новите версии на софтуера.
Над 192 000 устройства по целия свят остават изложени на опасни атаки заради критичната уязвимост в SNMP и продуктите на Cisco. Ситуацията подчертава колко важно е организациите да следят за актуализации в реално време и да реагират незабавно на предупреждения от доставчици и кибероргани.
