Cảnh báo lỗi bảo mật nghiêm trọng trên 1.000 thiết bị của Cisco tại Việt Nam
Thiết bị IE 3000 của Cisco trong danh sách có lỗi bảo mật.
Cụ thể, văn bản số 151/CATTT-TTTV do Phó Cục trưởng Nguyễn Huy Dũng ký ngày 9-4 cho biết, đơn vị này đã cảnh báo về nhóm 40 điểm yếu an toàn thông tin (lỗ hổng) trên nhiều thiết bị của Cisco trong đó có lỗ hổng với mã lỗi quốc tế CVE-2018-0171 tồn tại trong chức năng Smart Install của hệ điều hành Cisco IOS, đây là một chức năng sử dụng để quản lý cài đặt, triển khai thiết bị và thường được bật mặc định.
Đối tượng tấn công khai thác lỗ hổng bằng cách gửi một thông điệp giả mạo Smart Instal đến cổng TCP 4786 của thiết bị. Việc khai thác thành công cho phép đối tượng tấn công khởi động một tiến trình để nạp lại thiết bị, thực thi mã lệnh từ xa hoặc thực hiện một vòng lặp vô hạn trên thiết bị dẫn đến tình trạng từ chối dịch vụ.
Ngày 28-3, Cisco đã xác nhận thông tin về lỗ hổng này trên các thiết bị router/switch của mình. Các chuyên gia an toàn thông tin của Cisco cho biết, đối tượng tấn công đã lợi dụng lỗ hổng CVE-2018-0171 để thực hiện nhiều cuộc tấn công mạng trên thế giới.
Tại Việt Nam, qua công tác giám sát, theo dõi, thu thập thông tin và phân tích kỹ thuật, Cục An toàn thông tin nhận thấy có hơn 1.000 thiết bị bị ảnh hưởng và Việt Nam là một trong những nước có dải IP bị dò quét lỗ hổng này nhiều nhất. Đặc biệt các thiết bị này đều là những thiết bị sử dụng trong môi trường mạng lớn và các hệ thống lõi.
Do đó, phía nhà chức trách khuyến nghị quản trị viên tại các cơ quan, tổ chức cần kiểm tra, rà soát các thiết bị mạng có thể bị ảnh hưởng theo hướng dẫn đặc biệt các thiết bị trong danh sách và khắc phục lỗ hổng.
Theo: nhandan.com.vn
Tin cùng chuyên mục
- 201 thí sinh tham gia Hội thi tin học trẻ tỉnh Thái Bình năm 2024 10.06.2024 | 19:17 PM
- Thái Bình: Phát triển hoạt động khoa học công nghệ và đổi mới sáng tạo 26.04.2024 | 16:15 PM
- Tổng kết và trao giải hội thi, cuộc thi sáng tạo khoa học năm 2022 - 2023 18.12.2023 | 16:35 PM
- Hội thảo khoa học về vai trò của khoa học và công nghệ trong việc sản xuất, tiêu thụ và phát triển sản phẩm nông nghiệp 16.12.2023 | 14:38 PM
- Hội nghị khoa học về chẩn đoán và điều trị bệnh lý tim mạch 28.10.2023 | 12:02 PM
- Ứng dụng công nghệ sinh học trong sản xuất nước mắm 15.02.2023 | 18:51 PM
- Tàu container lớn nhất thế giới 13.02.2023 | 08:42 AM
- Phát triển thị trường khoa học và công nghệ đồng bộ, hiệu quả, hiện đại và hội nhập 23.09.2022 | 21:19 PM
- Hội thảo tư vấn, phản biện về cơ chế, chính sách hỗ trợ các hoạt động phát triển khoa học, công nghệ 07.06.2022 | 16:39 PM
- Chuyển đổi số - chuyển đổi từ nhận thức 24.05.2022 | 08:56 AM
Xem tin theo ngày
-
Đồng chí Trần Cẩm Tú, Ủy viên Bộ Chính trị, Bí thư Trung ương Đảng, Chủ nhiệm Ủy ban Kiểm tra Trung ương thăm, tặng quà người có công tại Thái Bình
- Đoàn công tác Ủy ban Khoa học Công nghệ và Môi trường của Quốc hội làm việc với UBND tỉnh về khảo sát, thẩm tra dự án Luật Điện lực (sửa đổi)
- Tổ chức trọng thể lễ truy điệu đồng chí Nguyễn Văn Thặng, nguyên Phó Bí thư Tỉnh ủy, nguyên Chủ tịch UBND tỉnh Thái Bình
- Vô cùng thương tiếc đồng chí Tổng Bí thư kính mến!
- Thông cáo đặc biệt về Lễ tang Tổng Bí thư Nguyễn Phú Trọng
- Danh sách Ban Lễ tang Tổng Bí thư Nguyễn Phú Trọng
- Danh sách Ban Tổ chức lễ tang Tổng Bí thư Nguyễn Phú Trọng
- Đồng chí Nguyễn Khắc Thận, Phó Bí thư Tỉnh ủy, Chủ tịch UBND tỉnh: Thăm, tặng quà gia đình chính sách, người có công với cách mạng
- Tang lễ Tổng Bí thư Nguyễn Phú Trọng được tổ chức theo nghi thức Quốc tang
- Tổ chức thành công cuộc diễn tập phòng thủ dân sự tỉnh Thái Bình năm 2024