⬇ Scarica il santino: ·
San LCDPwn, che abusava del vicinato
Patrono dei protocolli di discovery di livello 2, degli switch aziendali e di chi si fida di tutto ciò che è nella stessa rete.
Vita
Nel dicembre 2022, alla Black Hat Europe, alcuni ricercatori presentarono LCDPwn: nuovi difetti nei protocolli di scoperta di livello 2, come il Cisco Discovery Protocol su IOS XR. Un overflow dell'heap in certi messaggi permetteva a un attaccante nello stesso segmento di rete di far ricaricare il processo, e con esso parti dell'apparato. Un seguito dei vecchi attacchi ai protocolli che gli apparati si scambiano tra vicini, fidandosi senza chiedere.
Preghiera
O San LCDPwn, che parli la lingua dei vicini di rete, fa' che i nostri switch ascoltino solo chi devono. Amen.
Come si festeggia
Si festeggia aggiornando IOS XR e disabilitando i protocolli di discovery dove nessuno li usa davvero.
Vicino di rete, vicino di guai.