homjxi0e/cve-2017-3881-ciscotelnet이 활성화된 Cisco Catalyst 스위치에 영향을 미치는 CVE-2017-3881에 대한 개념 증명 원격 코드 실행 익스플로잇으로, 상세한 익스플로잇 개발 문서와 대화형 페이로드 전달을 포함합니다.
2017년 4월 10일
아직도 Catalyst 스위치에서 텔넷을 활성화해 두고 계신가요? 다시 생각해 보세요. 여기 최신 권장 펌웨어를 사용하는 Catalyst 2960 스위치를 위한 원격 코드 실행 개념 증명 익스플로잇이 있습니다. 익스플로잇 코드를 확인해 보세요. 다음은 2017년 3월 7일 CIA 아카이브에서 유출되어 2017년 3월 17일 Cisco Systems에 의해 공개적으로 공개된 취약점에 대한 익스플로잇 개발 과정의 상세한 분석입니다. 이 글을 작성하는 시점에는 패치가 제공되지 않았습니다. 그럼에도 불구하고 해결 방법이 있습니다. 텔넷을 비활성화하고 대신 SSH를 사용하세요.
2017년 3월 7일 CIA 문서 시리즈가 유출되어 WikiLeaks에 게재되었습니다. 다른 게시물 중에는 여러 Cisco 스위치에 영향을 미치는 흥미로운 사전 인증 코드 실행 취약점이 있었습니다. 이 취약점은 유출된 문서에서 ROCEM이라는 코드명으로 불립니다. 매우 적은 기술적 세부 사항만 언급되었지만 몇 가지 사항이 눈에 띕니다.
Vault 7 문서는 실제 익스플로잇에 대한 테스트 프로세스를 조명합니다. 유출물에는 익스플로잇 소스 코드가 없습니다. 거기에는 두 가지 사용 사례가 강조되어 있습니다. 도구는 대화형 모드 또는 설정 모드로 실행할 수 있습니다. 대화형 모드는 텔넷을 통해 페이로드를 전송하고 즉시 동일한 텔넷 연결 컨텍스트에서 공격자에게 명령 셸을 제공합니다. 문서 인용:
