Cảnh báo lỗi bảo mật nghiêm trọng trên 1.000 thiết bị của Cisco tại Việt Nam
Cụ thể, văn bản số 151/CATTT-TTTV do Phó Cục trưởng Nguyễn Huy Dũng ký ngày 9-4 cho biết, đơn vị này đã cảnh báo về nhóm 40 điểm yếu an toàn thông tin (lỗ hổng) trên nhiều thiết bị của Cisco trong đó có lỗ hổng với mã lỗi quốc tế CVE-2018-0171 tồn tại trong chức năng Smart Install của hệ điều hành Cisco IOS, đây là một chức năng sử dụng để quản lý cài đặt, triển khai thiết bị và thường được bật mặc định.
Đối tượng tấn công khai thác lỗ hổng bằng cách gửi một thông điệp giả mạo Smart Instal đến cổng TCP 4786 của thiết bị. Việc khai thác thành công cho phép đối tượng tấn công khởi động một tiến trình để nạp lại thiết bị, thực thi mã lệnh từ xa hoặc thực hiện một vòng lặp vô hạn trên thiết bị dẫn đến tình trạng từ chối dịch vụ.
Ngày 28-3, Cisco đã xác nhận thông tin về lỗ hổng này trên các thiết bị router/switch của mình. Các chuyên gia an toàn thông tin của Cisco cho biết, đối tượng tấn công đã lợi dụng lỗ hổng CVE-2018-0171 để thực hiện nhiều cuộc tấn công mạng trên thế giới.
Tại Việt Nam, qua công tác giám sát, theo dõi, thu thập thông tin và phân tích kỹ thuật, Cục An toàn thông tin nhận thấy có hơn 1.000 thiết bị bị ảnh hưởng và Việt Nam là một trong những nước có dải IP bị dò quét lỗ hổng này nhiều nhất. Đặc biệt các thiết bị này đều là những thiết bị sử dụng trong môi trường mạng lớn và các hệ thống lõi.
Do đó, phía nhà chức trách khuyến nghị quản trị viên tại các cơ quan, tổ chức cần kiểm tra, rà soát các thiết bị mạng có thể bị ảnh hưởng theo hướng dẫn đặc biệt các thiết bị trong danh sách và khắc phục lỗ hổng.
Theo: nhandan.com.vn
Tin cùng chuyên mục
- Lễ cầu an và Hội hoa đăng đền Kiếp Bạc gắn kết văn hóa tâm linh và văn hóa truyền thống 20.09.2024 | 17:41 PM
- Nâng cao hiệu quả hoạt động của ban chỉ huy quân sự cấp xã và lực lượng dân quân xã ven biển 20.09.2024 | 17:43 PM
- Phát biểu bế mạc của Tổng Bí thư, Chủ tịch nước Tô Lâm tại Hội nghị Trung ương 10 khóa XIII 20.09.2024 | 17:43 PM
- Ngày làm việc thứ ba và phiên bế mạc Hội nghị Trung ương 10 khóa XIII 20.09.2024 | 17:19 PM
- Triển khai các giải pháp tín dụng ngân hàng hỗ trợ doanh nghiệp, người dân bị ảnh hưởng bởi bão số 3 20.09.2024 | 17:21 PM
- Bão Pulasan gây mưa lớn tại Thượng Hải, Trung Quốc 20.09.2024 | 17:22 PM
- UBND tỉnh: Họp nghe báo cáo tiến độ một số công trình, dự án trọng điểm 20.09.2024 | 14:53 PM
- Chính sách hỗ trợ phát triển hợp tác xã 20.09.2024 | 16:42 PM
- UBND tỉnh: Nghe Sở Tài chính báo cáo một số nội dung 20.09.2024 | 16:40 PM
- Hơn 26,7 tỷ đồng ủng hộ đồng bào bị thiệt hại do bão số 3 gây ra 20.09.2024 | 17:40 PM
Xem tin theo ngày
- Ngày làm việc thứ ba và phiên bế mạc Hội nghị Trung ương 10 khóa XIII
- UBND tỉnh: Họp nghe báo cáo tiến độ một số công trình, dự án trọng điểm
- Tập trung nắm chắc tình hình, chăm lo thiết thực cho đời sống nhân dân.
- Họp Tiểu ban Tổng kết công tác kinh tế - xã hội, quốc phòng, an ninh phục vụ Đại hội đại biểu Đảng bộ tỉnh lần thứ XXI, nhiệm kỳ 2025 - 2030
- Quyết tâm xây dựng Thái Bình thực sự là địa chỉ tin cậy, hấp dẫn nhà đầu tư
- UBND tỉnh nghe và cho ý kiến về một số nội dung
- Khắc phục khó khăn do thiên tai, tăng tốc triển khai các dự án quan trọng quốc gia, trọng điểm ngành giao thông vận tải
- Đồng chí Bí thư Tỉnh ủy thăm, tặng quà thiếu niên, nhi đồng nhân dịp tết Trung thu
- Đồng chí Phó Bí thư thường trực Tỉnh ủy, Chủ tịch HĐND tỉnh thăm, tặng quà thiếu nhi huyện Hưng Hà nhân dịp tết Trung thu
- Đồng chí Phó Bí thư Tỉnh ủy, Chủ tịch UBND tỉnh thăm, tặng quà thiếu nhi xã Tân Hòa nhân dịp tết Trung thu