loading...

به روزرسانی

آکاایران: سیسکو به روزرسانی های مورد نیاز محصولاتش را عرضه کرد

آکاایران: بیگانه ای پرسه می زند

سیسکو به روزرسانی های مورد نیاز محصولاتش را عرضه کرد

به روزرسانی
شرکت «سیسکو» به روزرسانی های نرم افزاری را برای وصله کردن چند آسیب پذیری مهم و سطح بالا که منجر به حمله منع سرویس در محصولات (Wireless LAN Controller (WLC این شرکت می شوند، ارائه کرده است.

 سیسکو درباره آسیب پذیری های شناسایی در محصولاتش عنوان کرده است که هفته بحرانی و پراسترسی را پشت سر گذاشته اند. اولین و مهم ترین رخنه ای که درجه بحرانی به آن اختصاص داده شده است، به کنترل ناصحیح ترافیک انتقال ابر متن (HTTP) مربوط است که با کمک آن هکر می تواند درخواستی را برای یک دستگاه ارسال کند و در ادامه شرایط سرریز بافر را به وجود آورد و در نهایت، حمله منع سرویس را پیاده سازی کند. این رخنه که روی طیف گسترده ای از دستگاه های WLC سیسکو وجود دارد، با عنوان «Cisco Wireless LAN Controller HTTP Parsing Denial of Service Vulnerability » در تاریخ 20 آوریل در پایگاه اطلاع رسانی محصولات سیکسو به ثبت رسیده است. دستگاه های دارای نسخه های 7.2، 7.3، 7.4 و 7.5 تا (اMDا) 7.4.140.0, 7.5, 7.6 و 8.0 به این آسیب پذیری آلوده بوده اند. 

آسیب پذیری دیگر شناسایی شده در WLC که با عنوان « Cisco Wireless LAN Controller Management Interface Denial of Service Vulnerability» در تاریخ 20 آوریل در پایگاه اطلاع رسانی محصولات سیکسو به ثبت رسیده است، به خطایی در خصوص واسط مدیریت دستگاه در وب بازمی گردد. رخنه واسط وب فقط در دستگاه هایی که از نسخه های 4.1 تا 7.4.12.0 و 7.5 و 7.6.100.0 نرم افزار AireOS این شرکت استفاده می کنند، قرار دارد. با استفاده از این آسیب پذیری، هکر می تواند کاربر را فریب دهد تا از آدرس های URL که توسط این واسط پشتیبانی نمی شود، بازدید کرده و دستگاه را مجبور به بارگذاری مجدد کند. این آسیب پذیری در نهایت باعث پیاده سازی یک حمله منع سرویس می شود. 
آسیب پذیری «Bonjour» که با عنوان «Cisco Wireless LAN Controller Denial of Service Vulnerability» در تاریخ 20 آوریل در پایگاه اطلاع رسانی محصولات سیکسو به ثبت رسیده است، به مدیریت نادرست ترافیک ناشی از مدیریت کار (وظیفه) روی WLC بازمی گردد که دسترسی فاقد مجوزی در اختیار هکر قرار می دهد. هکر با بهره برداری از این آسیب پذیری می تواند حمله Bonjour را پیاده سازی، دستــــگاه قربانـــی را مجدداً بارگـــذاری (reload) و همانند دیگر آسیب پذیــــری هــای شناسایی شده اقدام به پیاده سازی یک حمله منع سرویس روی دستگاه آلوده کند.
به گزارش آکاایران: دو آسیب پذیری شناسایی شده دیگر در نرم افزار تجهیزات انطباقی این شرکت، «ASA»، سرنام Adaptive Security Appliance، و «کتابخانه پروتکل انتقال فوری امن SRTP»  قرار داشته اند. آسیب پذیری ASA که با عنوان « Cisco Adaptive Security Appliance Software DHCPv6 Relay Denial of Service Vulnerability» در تاریخ 20 آوریل در پایگاه اطلاع رسانی محصولات سیکسو به ثبت رسیده است، به دلیل اعتبارسنجی نادرست و ناکافی بسته های DHCP76 رخ می دهد. یک هکر با بهره برداری از این آسیب پذیری اقدام به ارسال بسته های DHCPv6 برای یک دستگاه آلوده می کند. نتیجه این کار پیاده سازی یک حمله منع سرویس می شود. این آسیب پذیری تنها کاربرانی را که از نسخه 9.4.1 این نرم افزار استفاده می کنند، تهدید می کند. آسیب پذیری مذکور فقط روی ترافیک IPV6 تأثیرگذار است. 
آسیب پذیری SRTP که با عنوان « Multiple Cisco Products libSRTP Denial of Service Vulnerability» در تاریخ 20 آوریل در پایگاه اطلاع رسانی محصولات سیکسو به ثبت رسیده است، در کتابخانه پروتکل انتقال فوری امن در زیرسیستم پردازش رمزنگاری که این کتابخانه از آن استفاده می کند، قرار دارد. مکانیزم استفاده شده در این سیستم آن گونه که باید توانایی بررسی و اعتبارسنجی تعدادی از بخش های این کتابخانه را ندارد و در نتیجه این بخش ها به راحتی در معرض دید هکر ها قرار دارند. بررسی سیسکو نشان می دهد تقریبا 20 محصول مختلف این شرکت نسخه ای از این کتابخانه آسیب پذیر را به صورت ترکیبی در خود جای داده اند. از جمله این موارد می توان به Webex Meetings Server، Jabber، ASA Software، IOS XE software و ده ها دستگاه ارتباطی و صوتی که توسط این شرکت ساخته اند، اشاره کرد. جدول زیر محصولاتی را که به این آسیب پذیری آلوده شده اند، نشان می دهد. «libsSTRP» کتابخانه منبع بازی است که از روی SRTP پیاده سازی شده است. این کتابخانه منبع باز که در گیت هاب به نشانی https://github.com/cisco/libsrtp قرار دارد، یک آسیب پذیری را در کد های منبع خود جای داده بود. راندل جسوپ از گروه فایرفاکس، سال گذشته رخنه libsSTRP را شناسایی کرده بود. 
در پایان ذکر این نکته ضروری است که بیشتر آسیب پذیری هــا را خود کارمنـــدان شــرکت سیســـکو شناسایی کرده اند و در نتیجه هیچ گونه نشانه ای از اینکه از این آسیب پذیری ها با اهداف مخــرب سوءاستفاده شـــده باشد، موجود نیست.

==============================

شاید به این مقالات هم علاقمند باشید:

به روزرسانی

همکاری دو غول بزرگ جهان ارتباطات برای ساختن جهانی بهتر

به روزرسانی

آشتی سیسکو و اپل پس از دعوای هشت سال پیش روی آی فون

به روزرسانی

سفر به سوی مراکز داده نرم افزار محور

به روزرسانی

بهترین رویکردها برای ساخت نسل بعدی مراکز داده

به روزرسانی

آیا اینترنت فاقد لینوکس زنده می ماند؟

به روزرسانی

خودنمایی سیسکو با سرورهای نوین UCS

به روزرسانی

ترافیک IP در سال 2017: 1.4 زتابایت

به روزرسانی

نیم میلیارد دستگاه پوشیدنی تا سال 2019

.

منبع : shabakeh-mag.com

تبلیغات