Cisco IOS SYNful Knock 植入

critical Nessus Plugin ID 86151

Synopsis

遠端主機遭到植入感染,允許攻擊者取得裝置的完整控制權。

描述

遠端主機遭到 SYNful Knock 植入感染,這是透過惡意 IOS 韌體影像引入的永久後門。遠端攻擊者可惡意利用植入,透過傳送至裝置介面的 HTTP 封包,取得受影響裝置的完整控制權。

解決方案

請依照您組織的程序,回應受感染的主機。

另請參閱

http://www.nessus.org/u?c31f83b9

http://www.nessus.org/u?99099f5d

https://zmap.io/synful/

https://blogs.cisco.com/security/synful-knock

https://tools.cisco.com/security/center/viewAlert.x?alertId=40411

https://tools.cisco.com/security/center/viewAlert.x?alertId=41007

Plugin 詳細資訊

嚴重性: Critical

ID: 86151

檔案名稱: cisco_synful_knock.nbin

版本: 1.32

類型: remote

系列: Backdoors

已發布: 2015/9/25

已更新: 2022/11/30

風險資訊

CVSS v2

風險因素: Critical

基本分數: 10

媒介: AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: cpe:/o:cisco:ios

弱點發布日期: 2015/9/15