Phát hiện lỗi bảo mật nghiêm trọng hơn 1000 thiết bị của Cisco ở VN
Cục An toàn thông tin (Bộ TT&TT) vừa đưa ra cảnh báo điểm yếu an toàn thông tin nghiêm trọng trên các thiết bị router (thiết bị định tuyến)/switch (bộ chuyển mạch) của Cisco.
"Qua công tác giám sát,áthiệnlỗibảomậtnghiêmtrọnghơnthiếtbịcủaCiscoởkết quả bóng đá pháp hôm nay theo dõi, thu thập thông tin và phân tích kỹ thuật ban đầu, Cục An toàn thông tin nhận thấy có hơn 1000 thiết bị bị ảnh hưởng và Việt Nam là một trong những nước có dải IP bị dò quét lỗ hổng này nhiều nhất. Đặc biệt các thiết bị này đều là những thiết bị sử dụng trong môi trường mạng lớn và các hệ thống lõi.", Công văn số 151/CATTT-TTTV nêu rõ.
![]() |
Thiết bị của Cisco |
40 điểm yếu an toàn thông tin (lỗ hổng) trên nhiều thiết bị của Cisco trong đó có lỗ hổng với mã lỗi quốc tế CVE-2018-0171 tồn tại trong chức năng Smart Install của hệ điều hành Cisco IOS.
Đây là chức năng sử dụng để quản lý cài đặt, triển khai thiết bị và thường được bật mặc định.
Đối tượng tấn công khai thác lỗ hổng bằng cách gửi một thông điệp giả mạo Smart Instal đến cổng TCP 4786 của thiết bị. Việc khai thác thành công cho phép đối tượng tấn công khởi động một tiến trình để nạp lại thiết bị, thực thi mã lệnh từ xa hoặc thực hiện một vòng lặp vô hạn trên thiết bị dẫn đến tình trạng từ chối dịch vụ.
Cisco đã xác nhận thông tin về lỗ hổng này trên các thiết bị router/switch của mình hôm 28/3 vừa qua.
Các chuyên gia an toàn thông tin của Cisco cho biết, đối tượng tấn công đã lợi dụng lỗ hổng CVE-2018-0171 để thực hiện nhiều cuộc tấn công mạng trên thế giới.
Nhằm bảo đảm an toàn thông tin và phòng tránh nguy cơ bị tấn công mạng, Cục An toàn thông tin khuyến nghị các cơ quan, tổ chức cần: Kiểm tra, rà soát các thiết bị mạng có thể bị ảnh hưởng theo hướng dẫn, đặc biệt các thiết bị trong danh sách (dưới đây).
![]() |
Danh sách các thiết bị Cisco có thể bị ảnh hưởng |
Cách khắc phục lỗ hổng
Kiểm tra lỗ hổng CVE-2018-0171 bằng cách dùng công cụ Cisco công bố tại đây.
Hoặc chạy lệnh show vstack config trên thiết bị Cisco, nếu hiển thị nội dung như bên dưới thì thiết bị có sử dụng Smart Intstall Client.
Khắc phục lổ hổng bằng cách cập nhật và nâng cấp hệ điều hành cho thiết bị theo hướng dẫn của Cisco tại đây.
Trong trường hợp không nhất thiết phải sử dụng chức năng Smart Instal, quản trị viên có thể chạy lệnh no vstack trên thiết bị bị ảnh hưởng để tắt tính năng này.
Ngoài ra, có thể chặn cổng 4786 sử dụng Access List theo hướng dẫn bên dưới nếu không sử dụng đến tính năng của cổng này.
Hiếu Nguyễn

Phát hiện mã độc đào tiền ảo trong các ứng dụng Android
Công ty bảo mật Kaspersky vừa phát hiện ra hàng loạt các ứng dụng Android đã được phát hành trên chợ ứng dụng Google Play Store có chứa các đoạn mã độc đào tiền ảo.
(责任编辑:Bóng đá)
- Soi kèo góc AS Roma vs Porto, 0h45 ngày 21/2
- Nhận định, soi kèo Odds BK vs Molde, 22h59 ngày 16/05: Trở lại cuộc đua vô địch
- Soi kèo phạt góc Real Salt Lake vs Houston Dynamo, 9h07 ngày 19/8
- soi kèo Vasteras vs Varnamo, nhận định Vasteras vs Varnamo, Vasteras, Varnamo, nhận định bóng đá
- Nhận định, soi kèo Dortmund vs Sporting Lisbon, 0h45 ngày 20/2: Tiếp đà hưng phấn
- Soi kèo phạt góc San Jose Earthquake vs Minnesota, 9h37 ngày 18/8
- Nhận định, soi kèo San Lorenzo vs Liverpool Montevideo, 7h00 ngày 17/5: Bứt phá
- Nhận định, soi kèo Odds BK vs Molde, 22h59 ngày 16/05: Trở lại cuộc đua vô địch
- Siêu máy tính dự đoán AS Roma vs Porto, 0h45 ngày 21/2
- Nhận định, soi kèo Cangzhou vs Tianjin Jinmen Tiger, 18h35 ngày 17/5: Tin vào cửa trên
- Soi kèo phạt góc Gamba Osaka vs Yokohama F Marinos, 17h ngày 6/8
- Soi kèo phạt góc Newcastle vs West Ham, 20h ngày 15/8
- Nhận định, soi kèo Arnett Gardens vs Portmore United, 07h00 ngày 21/2: Giữ vững ngôi nhì
- Nhận định, soi kèo Al Ain vs Ittihad Kalba, 21h10 ngày 16/5: Điểm tựa sân nhà
- Nhận định, soi kèo Montego Bay vs Racing United, 6h00 ngày 21/2: Kéo dài mạch thắng
- Soi kèo phạt góc Gamba Osaka vs Yokohama F Marinos, 17h ngày 6/8
- Nhận định, soi kèo Telavi vs Kolkheti Poti, 23h00 ngày 15/5: Sểnh nhà ra… mất điểm
- Soi kèo phạt góc Guadalajara vs Club León, 9h00 ngày 19/8
- Nhận định, soi kèo Bodo Glimt vs Twente, 00h45 ngày 21/2: Ngậm ngùi dừng bước
- Nhận định, soi kèo Odds BK vs Molde, 22h59 ngày 16/05: Trở lại cuộc đua vô địch