Уязвимость в Cisco IOS - угроза работе интернета

В последние дни зафиксированы мощные ботнет-атаки на устройства, обеспечивающие функционирование сети, такие как роутеры, маршрутизаторы и другое оборудование компании Cisco. Сообщается, что перед атакой уязвима продукция, использующая в качестве операционной системы Cisco IOS. Используя ошибки в службе Smart Install, позволяющей легко устанавливать операционную систему на устройство, злоумышленники стирают конфигурационные файлы устройства и записывают на их место свои собственные.

Уязвимость получила идентификатор CVE-2018-0171 и набрала 9,8 балла по шкале CVSS. Этой уязвимости подвержены как критически важные узлы сети на уровне дата-центров и внутренних сетей хостинг-провайдеров, так и обычные пользовательские устройства, использующие в работе Cisco IOS