انتشار وصله آسیب‌پذیر سیسکو

به گزارش واحد متخصصین سایبربان؛ شرکت سیسکو (CISCO)، از بزرگترین تولیدکننده محصولات شبکه، به تازگی برای به حداقل رساندن آسیب‌پذیری در محصولات خود، وصله آسیب‌پذیری جدیدی ارائه کرده است. در آسیب پذیری جدید، مهاجم قادر به دور زدن تنظیمات و به دست آوردن دسترسی کلی به سیستم از راه دور است. آسیب‌پذیری مذکور در نسخه 10.6 مشاهده شده است. محققان امنیتی، شناسه‌ی CVE-2016-1416 را به این آسیب‌پذیری اختصاص داده‌اند.
آسیب‌پذیری نام‌برده شده در پروتکل‌های دایرکتوری (LDAP) شناسایی‌شده است که به سیستم کاربر، بدون اجازه وی دسترسی خواهد داشت. پس از ورود مهاجم به زیرساخت موردنظر، تغییرات در پیکربندی و بهره‌برداری توسط مهاجم شروع می‌شود. 
محققان امنیتی، آسیب‌پذیری دیگری را در سیستم‌های مدیریت شبکه و برنامه‌ریزی (EPNM) شناسایی کردند که با استفاده از این آسیب‌پذیری، مهاجم از راه دور قادر به اجراء و بارگذاری کدهای مخرب خود در سرور اصلی و دسترسی به اطلاعات درون سرور خواهد بود. پس از بررسی‌ها، محققان شناسه‌ی CVE-2016-1289 را نیز به این آسیب‌پذیری اختصاص دادند.
در این آسیب پذیری، مهاجم با استفاده از آدرس‌های HTTP دستکاری‌شده، قادر به بهره‌برداری از سیستم موردنظر است. مهاجم با استفاده از این آسیب‌پذیری، قادر به ارسال آدرس‌های دستکاری ‌شده همراه با URIهای آسیب‌دیده است. بهره‌برداری موفق از این آسیب‌پذیری به مهاجم اجازه اجرای کدهای مخرب در سرور را می‌دهد. شرکت سیسکو برای مبارزه با این آسیب‌پذیری‌ها نسخه جدید نرم‌افزاری خود را به بازار ارائه کرد.