Cisco IOS SYNful Knock 植入
critical Nessus Plugin ID 86151
語系：
Synopsis
遠端主機遭到植入感染，允許攻擊者取得裝置的完整控制權。描述
遠端主機遭到 SYNful Knock 植入感染，這是透過惡意 IOS 韌體影像引入的永久後門。遠端攻擊者可惡意利用植入，透過傳送至裝置介面的 HTTP 封包，取得受影響裝置的完整控制權。解決方案
請依照您組織的程序，回應受感染的主機。另請參閱
http://www.nessus.org/u?c31f83b9
http://www.nessus.org/u?99099f5d
https://blogs.cisco.com/security/synful-knock
https://tools.cisco.com/security/center/viewAlert.x?alertId=40411
https://tools.cisco.com/security/center/viewAlert.x?alertId=41007
Plugin 詳細資訊
嚴重性: Critical
ID: 86151
檔案名稱: cisco_synful_knock.nbin
版本: 1.39
類型: remote
系列: Backdoors
已發布: 2015/9/25
已更新: 2023/3/15
風險資訊
CVSS 評分論據: Score based on analysis of the vendor advisory.
CVSS v2
風險因素: Critical
基本分數: 10
媒介: AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: manual
弱點資訊
CPE: cpe:/o:cisco:ios
弱點發布日期: 2015/9/15