思科安全漏洞惊现：40,000台设备遭黑客攻击，美国成重灾区

当暴露在互联网或不受信任的网络中时，思科IOS XE软件的web UI功能中存在一个以前未知的漏洞。该缺陷会影响启用Web用户界面（Web UI）功能并使用HTTP或HTTPS服务器功能的物理和虚拟设备。

思科敦促管理员检查系统日志中是否存在以下任何日志消息，其中用户可能是cisco_tac_admin、cisco-support或网络未知的任何配置的本地用户。还建议管理员在Internet上公开的系统上禁用HTTP服务器功能。

该公司也强烈建议客户在所有面向互联网的系统上禁用HTTP服务器功能。要禁用HTTP服务器的功能，需在全局配置模式下使用无ip HTTP服务器或无ip HTTP安全服务器命令。如果同时使用HTTP服务器和HTTPS服务器，则需要同时使用这两个命令才能禁用HTTP服务器。禁用HTTP服务器功能后，使用复制运行配置启动配置命令保存运行配置。这将确保在系统重新加载时不会意外启用HTTP服务器功能。

研究人员观察到，该漏洞在针对Cisco IOS XE路由器和交换机的大规模黑客活动中被利用。这家安全公司开发并发布了一款扫描仪，用于查找被互联网上暴露的植入物感染的系统。

思科没有提及数千个面向互联网的IOS XE系统被植入。VulCheck扫描了面向互联网的思科IOS XE网络接口，发现了数千个植入的主机。这是一个糟糕的情况，因为IOSXE上的特权访问可能会让攻击者监视网络流量，转入受保护的网络，并执行任何数量的中间人攻击。

研究人员敦促各组织使用IOSXE系统来确定其系统是否受到了损害。网络安全公司GreyNoise也发现了与利用上述问题有关的恶意活动。思科Talos的咨询报告中讲述了正在进行的攻击的更多细节。