Cisco łata 3 krytyczne luki w zabezpieczeniach, aby chronić Twoją sieć
Firma Cisco wydała pilne aktualizacje zabezpieczeń, aby wyeliminować trzy krytyczne luki w zabezpieczeniach. Chroń swoją sieć! Dowiedz się więcej i dowiedz się, jak wdrożyć niezbędne aktualizacje już teraz.
Najważniejsze rzeczy, które musisz wiedzieć
- Luki dotyczą wszystkich wersji oprogramowania Cisco IOS XR i nie ma innego rozwiązania poza zainstalowaniem poprawki.
- Luka w zabezpieczeniach CVE-2026-20212 umożliwia atakującym wykonanie kodu bez uprawnień roota i może spowodować ponowne załadowanie urządzenia.
- Ryzyko związane z luką CVE-2026-20212 w przełącznikach Cisco Nexus serii 9000 można ograniczyć, stosując listy iACL do odrzucania pakietów TCP przeznaczonych dla portów 43210 lub 43211.
Firma Cisco udostępniła poprawki do ośmiu luk bezpieczeństwa systemu operacyjnego iOS XR, w tym trzech krytycznych. Firma zaapelowała do klientów o jak najszybsze zastosowanie tych poprawek, potwierdzając jednocześnie, że nie ma dowodów na to, że którakolwiek z nich została wykorzystana.
Spółka przedstawiła szczegółowe wyniki w dwóch komunikatach doradczych opublikowanych tego samego dnia, 2 września.
W swoim wstępnym oświadczeniu Cisco ujawniło siedem luk w zabezpieczeniach, z których dwie są krytyczne: CVE-2026-20274 i CVE-2026-20279. Obie mają ocenę ważności 9.8/10 (krytyczna). Pierwsza to luka o niskiej złożoności, oparta na sieci, która umożliwia niewłaściwe zarządzanie zasobami w całym cyklu życia i nie wymaga uwierzytelnienia ani interakcji użytkownika, aby ją wykorzystać. Druga jest opisana jako luka w zabezpieczeniach kontroli dostępu , która może prowadzić do podobnych konsekwencji.
Reformy i środki łagodzące
Te luki, wraz z pięcioma innymi, dotyczą wszystkich wersji oprogramowania Cisco IOS XR, w tym Cisco IOS XR7 (LNT), niezależnie od konfiguracji urządzenia, wyjaśniła firma. Nie ma dostępnych rozwiązań obejściowych, a zainstalowanie dostarczonej poprawki jest jedynym sposobem na ograniczenie ryzyka.
Trzecia luka, ujawniona w osobnym komunikacie, ma numer identyfikacyjny CVE-2026-20212. Skuteczne wykorzystanie tej luki umożliwia atakującym połączenie się z zaatakowanym urządzeniem i wysłanie specjalnie spreparowanych danych wejściowych, które mogą zostać wykonane jako kod, bez konieczności posiadania uprawnień roota. Firma Cisco wyjaśniła, że „wykorzystanie tej luki może również spowodować awarię procesu S1HAL, co potencjalnie może skutkować przeładowaniem urządzenia ”.
Firma potwierdziła, że luka dotyczy przełączników Cisco Nexus serii 9000, jeśli zawierają one układ ASIC Silicon One. Jednym z możliwych obejść jest użycie list kontroli dostępu do infrastruktury (iACL), aby zezwolić tylko na ruch na poziomie zarządzania i wymagany poziom kontroli skierowany do danego urządzenia. Dostępna jest również opcja użycia list iACL do jawnego odrzucania wszystkich pakietów TCP przeznaczonych dla lokalnie skonfigurowanego adresu IP z portem docelowym 43210 lub 43211.
za pośrednictwem The Register
Możliwość dodawania komentarzy nie jest dostępna.