وصله حفره‌ ماژول‌های تحلیل شبکه توسط سیسکو

به گزارش واحد متخصصین سایبربان؛ محصولات «ماژول تجزیه‌وتحلیل شبکه‌ی سیسکو» (NAM) بخشی از مدیریت فضای ابری و سامانه‎ا‌ی است که این شرکت ارائه می‌کند. این ویژگی‎ها مدیران را قادر می‌سازد تا منابع شبکه را بهینه‌سازی کنند و نحوه‌ی ارائه‌ی خدمات و نرم‌افزارها را بهبود بخشند. 

 در این محصولات دو آسیب‌پذیری یافت شده که بااهمیت «بسیار زیاد» درجه‌بندی‌شده‌اند. یکی از آن‎ها که با شناسه CVE-2016-1370 مشخص‌شده، به مهاجمان از راه دور و غیرمجاز اجازه می‌دهد تا یک حمله‌ی منع سرویس توزیع‎شده DDoS  را با ارسال بسته‌های دستکاری‌شده‌ی خاص IPv۶ روی شبکه انجام دهند، درحالی‌که در این حین NAM به بررسی وضعیت ترافیک می‌پردازد. 

یک مشکل بسیار شدید دیگر، که با شناسه‌ی CVE-2016-1388 مشخص‌شده، بر رابط کاربری اینترنتی این شبکه تأثیر می‌گذارد. مهاجم می‌تواند از این حفره بهره‌برداری کرده تا از راه دور دستورات دلخواه را روی سامانه‌ عامل از طریق درخواست‌ها HTTP دستکاری‌شده‌ی خاص، اجرا کند. این آسیب‌پذیری یافت شده،‌ هم بر ماژول‌های فیزیکی و هم ماژول‌های مجازی (vNAM) اثر می‌گذارد. 

علاوه بر این‎ها، محصولات NAM و vNAM شرکت سیسکو دچار دو مشکل سطح متوسط نیز هستند. یکی از آن‎ها یک آسیب‌پذیری تزریق دستور (CVE-2016-1390) است که به مهاجمان غیرمجاز محلی اجازه می‌دهد تا دستورات دلخواه را روی سامانه عامل میزبان اجرا کنند. مهاجم ممکن است موفق شود تا این دستورات را با داشتن دسترسی ریشه در یک ورودی دستکاری‌شده‌ی خاص اجرا کند. 

مشکل دوم سطح متوسط در رابط کاربری اینترنت وجود دارد و به مهاجم از راه دور اجازه می‌دهد تا دستورات دلخواه را اجرا کرده و یا کدی را به‌وسیله‌ی ارسال درخواست‌های HTTP دستکاری‌شده‌ی خاص در سامانه عامل اجرا کنند. این آسیب‌پذیری با شناسه‌‌ی CVE-2016-1391 نیز می‌تواند توسط یک مهاجم غیرمجاز مورد بهره‌برداری قرار گیرد. 

 یسکو این آسیب‌پذیری‌ها را با انتشار وصله‌ها و به‎روزرسانی‌های امنیتی که می‌توان از مرکز نرم‌افزاری وب‌گاه این شرکت بارگیری کرد، وصله کرده است. 

آسیب‌پذیری DoS به‌وسیله‌ی خود شرکت سیسکو در طی آزمایش‌های بررسی امنیت و تضمین کیفیت این شرکت کشف‌شده است، درحالی‌که سایر مشکلات از سوی دانیل جنسن  از شرکت Security-Assessment گزارش داده‌شده‌اند.