به گزارش کارگروه امنیت سایبربان؛ شرکت سیسکو نسخه اصلاحیه ای را برای چندین آسیب پذیری جدی موجود در نرم افزار IOS XR منتشر کرد و هشدار داد مهاجمین می توانستند با بهره برداری از این آسیب پذیری ها اقدامات زیر را عملی کنند:
- ریبوت دستگاه ها
- افزایش سطح دسترسی
- جانویسی و خواندن فایل های دلخواه
جدی ترین آسیب پذیری با نمره شدت 8.6 از 10 (CVE-2021-34720)، باگی است که مهاجمین می توانند بدون احراز هویت و از راه دور آن را مورد بهره برداری قرار دهند و با تخلیه پکت مموری دستگاه، منجبر به حالت منع سرویس شوند.
سیسکو آسیب پذیری دیگری با شدت 8.1 از 10 را نیز در پروسه سرور SSH نرم افزار IOS XR اصلاح کرد. مهاجمین می توانستند با بهره برداری از این آسیب پذیری، فایل های دلخواه خود را جا نویسی کنند و بخوانند. بهره برداری از این باگ، نیازمند احراز هویت بود.
دو آسیب پذیری جدی دیگر (CVE-2021-34728 و CVE-2021-34719) نیز در IOS XR اصلاح شدند. از دیگر نقص های اصلاح شده می توان آسیب پذیری منع سرویسی (CVE-2021-34713) اشاره کرد که روترهای سری ASR 9000 را تحت الشعاع قرار می داد.
7 باگ امنیتی دیگر نیز در نرم افزار IOS XR اصلاح شد. شرکت سیسکو آسیب پذیری های مذکور را در نسخه اصلاحیه امنیتی سپتامبر 2021 خود اصلاح کرد.
آژانس امنیت سایبری و امنیت زیرساخت دولت آمریکا نیز از سازمان ها خواست تا هر چه سریع تر نسخه های اصلاحیه سیسکو را نصب کنند.
