گزارش هشدار روتر سیسکو

سعید باجلان آوریل 24, 2023

0 95 خواندن این مطلب 3 دقیقه زمان میبرد

?????????? ?????? ?????? ????? ? ???????? ???????? ?? ?????????? ??????? ????? ?? ????? ?? ??????? ???? ??? ????????. ????? ???? ??????? ????? ?? ?????? ???????????????? ?? ???? ??? ???? ?????? ??????? ????? ?? ?????? ???? ??? ???????? ??????? ??? ???? ???? ?????.

??? ??????? ???????? ???? ???? ??? ????? ?????? ???????? (NCSS) ? ????? ????? ?????? ? ????? ??????? ?????? ????? (CISA)? ???? APT28 ????? ?? ???? ???????? ?? ??? «????? ?????» ???????? ?? ???????? ??????? ???? ?? ?? ?????? ???? ??? ? ????? ?????? ??????? ?? ????? ????. ???? ??? ??? ?? ???? ?????? ?????? ?? ???? ????? ??? ? ??? ??? ????? ???? ??????? ??? ???? ?????? ????. ????? ??? ??? ?? ???? ?????????? ?????? ?????? ??? NSA ? FBI ??? ?? ????? ??? ????? ??? ?????????.
?????? ????? BleepingComputer? ?????? ????? ????? ?? ????????? ??????? ????? ??? ????? ??????? ????? ???????. ?? ????? ?? ?? ????? ??? ???? ????? ?? ????? ???????? CVE-2017-6742 ??????? ?? ?? ?????????? ?? ??? ? ??? ??? ? ????? ????? ?? ??? ??? ???? ?? ????? ???????. ???? ????? ???? ?????? ?? ??????? ????? ?????? ??????? ?????? ??? ????? ?????? ???????? ????.
??????? ??? IOS ????? ?? ?? ?????? C5350-ISM ???? ??.?.? ??????? ???????? ?? ????? ??????? ?????????? ???????????. ??? ??????? ???????? ?? ???? ???????? ???????? ?? ?????? ??????? ??? ?? ???? ??? ???. ???? ?? ??? ????? ?????? ????? ???? ???? ??????????? ???? ?????? ?????? ????? ????. ?????? ????? ??? ??? ?? ?????????? SNMP v2 ? Telnet ??????? ????.
????? ???? ?????????:
??????? ?? ??????? ?????? ????? ???? ?? ???? ????? ask_md5secret ? askpassword ???? ????? ?? ????? ????? True ?? ????????? ? ?? ????? ????? ???? ????? ???? ?? ???????? ???? ?? ???? ?????? ?? ???? Telnet ?? ?????? ?????? ????? ??? ? ?????? ????? ????.
??????? ??????? ??????:
??????? ?? ???? ??????? CLI ??? ????? ?? ??? ???? ??????? ?????? ????? :

• show running-config

• show version

• show ip interface brief

• show arp

• show cdp neighbors

• show start

• show ip route

• show flash

??? ??????? ?? ??? ????? ??? ??????? ??????? ????? ? ??? ?? ??????? ?? ???? ????? r ? TFTP ????? ?? ?????? ????? :

???????? SNMP:

??????? ???? ??????? ?? ?? ???? ????? ?? ????? CVE-2017-6742 ?? ?? ??? Stack buffer overflow ??? ??????? ????? ? ?? ???? ?? ????? ?? ?? ??? ??? ?????.

OID :

OID ?? ????? Object Identifier ??? ?? ?????? ???? ???? ???? ?????? ? ????? ?? ??????? ?????. ???? ????? ???? ??? ?? ?? ??????? OID ????? ?? ??? ???? ???? ? ???? ?? ??? ????? ?????? ? ????? ?????? ?? ????? ???.
??? ??????? ?? OID ??? ??????? ?????:

????????????????????????????

??? ? : ???? ????? ISO ???.
??? ?: ???? ????? ORG ???. ??? ???? ????? ?????? ?????????? ?????? ???.
??? ?: ???? ????? dod ?? Department of Defense ???. ????? ?????? ????? ????? ??????? ???
??? ?: ???? ????? ??????? ???. ???? ???? ???????? ?? ???? ??????? ???.
??? ?: ???? ????? ??? ??? ?? ??? ?????? ???? ??? ????? ????? ??? ???.
????: ???? ????? ?? ?????? ?????? ?????? ?? ???? ????? ???.
? ?? ??? ??? ?????? ???? ??? ???????? ??? ???. ?? ????? ?? ?????? ??????? ? ????????? ??? ???? ?????.
????? ?: ???? ????? ??? ???? ?????? ??? ?? ??? ? ???? ????? ???. ???? ?? ?? ?????? ??????? ????? ???.
??? ?: ??? ?????? ?? ???? ????? ?? ?? ????? CiscoMgmt ???.
??? ??: ???? ????? ciscoAlpsMIB ???
??? ?: ???? ????? ciscoAlpsMIBObjects ???
??? ?: ???? ????? alpsPeerObjects ???
??? ?: ???? ????? alpsRemPeerConnTable ???
??? ?: ???? ????? alpsRemPeerConnEntry ???
??? ?: ???? ????? alpsRemPeerConnLocalPort ???.
????????:
???? ????? ?? (k_alpsRemPeerConnEntry_get (0x60E72178 ??? ?? ????? ?? AirLine Protocol Support (ALPS) ???. ???? ?? OID ?????? ?? ??? ??? ????? ????? ???? ?? ???? ? ????? ???????? ????? EIP ?? ?? ??? ?????.
???????? ???? ?? ???? ?? ??? ??? :

????????????????????????????????????????????????????????????????????????????????????????????????????????????????????S0.S0.S0.S0.S1.S1.S1.S1.S2.S2.S2.S2.S3.S3.S3.S3.S4.S4.S4.S4.S5.S5.S5.S5.S6.S6.S6.S6.S7.S7.S7.S7.RA.RA.RA.RA.65.65.65.65.65

?????

https://www.netadmintools.com/snmp-mib-and-oids#wbounce-modal

https://www.ncsc.gov.uk/static-assets/documents/malware-analysis-reports/jaguar-tooth/NCSC-MAR-Jagu…

??????? : ???? ??????
???? : ???? ????

پویش #دو_درجه_کمتر

برچسب ها