سیسکو آسیبپذیری جدی در Firepower و Teleprence را وصله کرد

شرکت سیسکو به‎روزرسانی های نرم افزاری را منتشر کرد که آسیب پذیری های اساسی و با اهمیت بالا که محصولات FirePower و TelePresence را تحت تأثیر قرار داده است، مورد بررسی قرار دهد.

بر اساس گزارش های این غول دنیای شبکه، رابط کاربری XML از (TelePresence Codec (TC و نرم افزار (Collaboration Endpoint (CE دارای آسیب پذیری است که به یک مهاجم راه دور و غیرمجاز اجازه می دهد تا احراز هویت را دور زده و کنترل سامانه هدف را به دست گیرد.

این آسیب پذیری که به عنوان CVE-۲۰۱۶-۱۳۸۷ شناخته شده است، می تواند با ارسال یک درخواست HTTP ویژه و دستکاری‎شده به رابط کاربری XML مورد سوءاستفاده قرار گیرد. اگر این سوءاستفاده با موفقیت صورت گیرد، مهاجم می توان از این رابط کاربری استفاده کرده و پیکربندی سامانه را تغییر دهد و دستوراتی کنترلی را اجرا کند.

همچنین شرکت سیسکو راهنمایی راجع‎به تعدادی از آسیب پذیری های منع سرویس با اهمیت بالا که بر روی نرم افزار FIrePower تأثیر می گذارند، منتشر کرده است. یکی از این نقص ها، که با شناسه CVE-۲۰۱۶-۱۳۶۸ مشخص شده است، به یک مهاجم راه دور اجازه می دهد تا با ارسال یک بسته خاص دستکاری‎شده، باعث شود که سامانه هدف نتواند به بررسی و پردازش بسته ها بپردازد. این مشکل بر چند دستگاه که از نرم افزارهای سامانه FirePOWER نسخه های ۵.۳.۰، ۵.۳.۰.۶، ۵.۴.۰.۳ و ۵.۴.۰ استفاده می کنند، تأثیر می گذارد.

آسیب پذیری دوم مربوط به حمله منع سرویس با شناسه (CVE-۲۰۱۶-۱۳۶۹)، بر روی تمامی نسخه های سامانه نرم افزاری FirePOWER که از ماژول های ASA ۵۵۸۵-X FirePOWER SSP استفاده می کنند، تأثیر می گذارد. این نقص موجب می شود که با استفاده از بسته های مشخص IP ورود صورت گیرد و به مهاجم اجازه می دهد که ماژول را از خط خارج کرده یا دریافت ترافیک شبکه را متوقف کند.

همه ی این آسیب پذیری ها به وسیله سیسکو شناسایی شده اند و این شرکت می گوید که شواهدی موجود نیست که این آسیب‎پذیری‎ها با اهداف مخرب مورد سوءاستفاده قرار گرفته باشند. US-CERT هشداری را منتشر کرده است تا مشتریان سیسکو را در مورد این آسیب پذیری ها مطلع کند. این سازمان به کاربران و مدیران توصیه کرده است تا راهنماهای امنیتی را بررسی کرده و به روزرسانی ها را اعمال کنند. همچنین سیسکو به مشتریان روز چهارشنبه اطلاع داده است که این شرکت در تلاش است تا مشخص کند کدامیک از این محصولات این شرکت به وسیله آسیب پذیری های OpenSSL تحت تأثیر قرار گرفته‎اند، در این هفته وصله شده اند.