‫ هشدار مهم سیسکو برای به‌روزرسانی روترهای سری ASR 9000



‫آسیب‌پذیری‌های چندگانه‌ای در محصولات سیسکو کشف شده است که شدید‌ترین آن می‌تواند موجب اجرای کد از راه دور در سیستم آسیب‌پذیر شود.
سیسکو 30 آسیب‌پذیری جدید را افشا کرد و به مشتریان خود که از روترهای سری ASR 9000 استفاده می‌کنند، هشدار داد تا نرم‌افزار خود را برای رفع یک نقص بحرانی که می‌تواند بدون استفاده از اعتبارات کاربر و از راه دور مورد سوءاستفاده قرار گیرد، به‌روزرسانی کنند.

نقص ASR با شناسه‌ی "CVE-2019-1710" از جدی‌ترین آسیب‌پذیری‌های افشاشده توسط سیسکو است. این اشکال دارای شدت 8/9 از 10 می‌باشد.

این نقص در ماشین مجازی "sysadmin" در یک روتر ASR وجود دارد که نسخه‌ی آسیب‌پذیر 64 بیتی Cisco IOS XR را اجرا می‌کند. مهاجم می‌تواند از این نقص برای دسترسی به برنامه‌های موجود در ماشین مجازی استفاده کند.
به‌گفته‌ی سیسکو، این آسیب‌پذیری ناشی از انحصار نادرست رابط مدیریت ثانویه از برنامه‌های داخلی "sysadmin" است. یک مهاجم می‌تواند با اتصال به یکی از برنامه‌های داخلی استراق سمع، از این آسیب‌پذیری بهره‌برداری کند.

یک سوء‌استفاده‌ی موفق می‌تواند منجر به شرایط ناپایدار، ازجمله حملات منع سرویس و دسترسی غیرقابل شناسایی از راه دور به دستگاه شود. بسته به مجوزهای مربوط به این برنامه، مهاجم می‌تواند نرم‌افزار‌ها را نصب و یا حذف کند و همچنین اطلاعات و داده‌ها را مشاهده، تغییر یا حذف کند و یا حساب‌های جدید با حقوق کامل کاربری را ایجاد کند. اگر دسترسی کاربری کمتری برای این برنامه در سیستم اعمال شود، بهره‌برداری از این آسیب‌پذیری‌ها می‌تواند تأثیر مخرب کمتری داشته باشد، مگر اینکه برنامه با دسترسی مدیریتی پیکربندی شود.
این نشان می‌دهد که مدیران باید اتصال یک رابط ثانویه در نرم‌افزار 64 بیتی IOS XR را بررسی کنند. به‌گفته‌ی سیسکو اگر رابط مدیریت ثانویه پیکربندی و متصل باشد، دستگاه آسیب‌پذیر است.

این نقص در نسخه‌های 6.5.3 و 7.0.1 نرم‌افزار 64 بیتی IOS XR رفع شده است. این وصله، جزئیات دقیق منتشرشده توسط سیسکو را که شامل اجرای "bash" و ویرایش فایل "calvados_bootstrap.cfg" است، اجرا می‌کند.
این شرکت همچنین هشدارهایی را در مورد دو اشکال قبلاً وصله‌شده که در یک پویش سرقت DNS مورد استفاده قرار گرفته بود، منتشر کرد.
از 5 عیب دارای شدت بالا در محصولات سیسکو، سه مورد از آن‌ها بر روی نرم‌افزار کنترل‌کننده‌ی شبکه‌ی بی‌سیم سیسکو تأثیر می‌گذارند. نقص چهارم بر سری Cisco Expressway Series و Cisco TelePresence Video Communication Server و نقص پنجم بر روی نقاط دسترسی سیسکو Aironet Series تأثیر می‌گذارند.

به‌گفته‌ی سیسکو، در حال حاضر هیچ گزارشی مبنی بر سوء استفاده از این آسیب‌پذیری‌ها در دنیای بیرون ارائه نشده است.


 

برچسب ها :

فن آواسیمرغ فن آواشرکت سیمرغ فن آوافروش تجهیزات شبکه و وایرلسفروش تجهیزات شبکهفروش تجهیزات وایرلس45142000فروش یونیفایفروش میکروتیکفروش unifiفروش mikrotikفروش محصولات یوبیکیوتیفروش محصولات یونیفایفروش محصولات ubntفروش محصولات میکروتیکفروش محصولات ubiquitiفروش محصولات ubntفروش محصولات unifiفروش محصولات یونیفایفروشfanava-co.comfanava-co.irfanavafanava-coروترسوییچروتر بوردآنتنآنتن وایرلسکابلپچ کوردرادیوسیسکوciscoروتر میکروتیکرادیو های میکروتیکروتر بورد میکروتیکسوییچ سیسکوروتر سیسکوفروش سیسکوmikrotikubntunifiubiquitirouterboard mikrotikکابل شبکهcableفروش تجهیزات پسیوخرید تجهیزات پسیوخریدخرید تجهیزاتخرید تجهیزات شبکهخرید تجهیزات وایرلسخرید روترخرید آنتنخرید میکروتیکخرید و فروشخرید و فروش میکروتیکخرید یونیفایخرید سیسکوخرید محصولات یوبیکیوتیخرید محصولات میکروتیکفروشگاهفروشگاه آنلاینفروشگاه آنلاین تجهیزات شبکهمرکز خرید تجهیزات شبکهمرکز خرید میکروتیکسیمتونیلینکآی پی فونip-phone‫ هشدار مهم سيسکواخباراخبار امنیتیاخبار سیسکو
  • 21 اردیبهشت 1398
  • مدير سايت
  • 297
طراحی سایت : رسانه گستر © 2002 - 2021