4786 - Cisco Smart Install
Informação Básica
Cisco Smart Install é um projeto da Cisco projetado para automatizar a configuração inicial e o carregamento de uma imagem do sistema operacional para novo hardware da Cisco. Por padrão, o Cisco Smart Install está ativo no hardware da Cisco e utiliza o protocolo de camada de transporte, TCP, com o número da porta 4786.
Porta padrão: 4786
Ferramenta de Exploração do Smart Install
Em 2018, foi encontrada uma vulnerabilidade crítica, CVE-2018–0171, neste protocolo. O nível de ameaça é 9.8 na escala CVSS.
Um pacote especialmente elaborado enviado para a porta TCP/4786, onde o Cisco Smart Install está ativo, desencadeia um estouro de buffer, permitindo que um atacante:
reinicie o dispositivo à força
chame RCE
roube configurações de equipamentos de rede.
O SIET (Ferramenta de Exploração do Smart Install) foi desenvolvido para explorar essa vulnerabilidade, permitindo abusar do Cisco Smart Install. Neste artigo, mostrarei como você pode ler um arquivo de configuração legítimo de hardware de rede. A configuração de exfiltração pode ser valiosa para um pentester, pois permitirá aprender sobre as características únicas da rede. E isso facilitará a vida e permitirá encontrar novos vetores para um ataque.
O dispositivo alvo será um switch Cisco Catalyst 2960 "ao vivo". As imagens virtuais não possuem o Cisco Smart Install, então você só pode praticar no hardware real.
O endereço do switch alvo é 10.10.100.10 e o CSI está ativo. Carregue o SIET e inicie o ataque. O argumento -g significa exfiltração da configuração do dispositivo, o argumento -i permite definir o endereço IP do alvo vulnerável.
A configuração do switch 10.10.100.10 estará na pasta tftp/
Last updated
