2017年4月10日
你的 Catalyst 交换机上还开着 telnet 吗？三思而后行，这里有一个针对 Catalyst 2960 交换机（运行最新建议固件）的远程代码执行概念验证漏洞利用。点击此处查看漏洞利用代码。接下来是对该漏洞利用开发过程的详细描述，该漏洞于2017年3月7日从 CIA 档案中泄露，并于2017年3月17日由 Cisco Systems 公开披露。撰写本文时尚无补丁可用。不过有一种补救措施——禁用 telnet 并改用 SSH。
一系列 CIA 文件于2017年3月7日泄露并发布在 WikiLeaks 上。其中有一则有趣的预认证代码执行漏洞，影响了多个 Cisco 交换机。该漏洞在泄露文件中代号为 ROCEM。尽管提到的技术细节很少，但有几点很突出。
Vault 7 的文件揭示了实际漏洞利用的测试过程。泄露文件中没有漏洞利用源代码。其中强调了两种使用场景——该工具可以以交互模式或设置模式启动。交互模式通过 telnet 发送负载，并立即在同一个 telnet 连接的上下文中向攻击者提供命令 shell。文档中的引用：
