02176871880

تماس با ما

ایمیل آدرس

sg@sapras.co.ir

Blog

سیسکو و رفع آسیب‌پذیری Security Manager

به تازگی به‌منظور برطرف کردن چند آسیب‌پذیری که Cisco Security Manager متأثر از آن بود، آپدیت امنیتی از سوی سیسکو منتشر شده است. برای اکسپلویت این آسیب‌پذیری‌ها، احراز هویت لازم نیست و اجرای کد از راه دور توسط اکسپلویت این آسیب‌پذیری‌ها امکان‌پذیر می‌شود.

مدیریت سیاست‌های امنیتی در مجموعه گسترده‌ای از تجهیزات امنیتی و شبکه سیسکو ازجمله سوئیچ‌های سری 6000 کاتالیست سیسکو (Cisco Catalyst 6000 Series Switches)، روترهای سرویس یکپارچه (ISR) و سرویس فایروال،  به کمک Cisco Security Manager صورت می‌گیرد، ضمن آن‌که خلاصه‌ای از گزارش‌ها و قابلیت عیب‌یابی رویدادهای امنیتی نیز توسط مدیر امنیتی سیسکو ارائه می‌شود.

سیسکو و رفع آسیب‌پذیری Security Manager
سیسکو و رفع آسیب‌پذیری Security Manager

نسخه‌های 4.22 و نسخه‌های قبلی Cisco Security Manager تحت تأثیر این آسیب‌پذیری‌ها هستند که سیسکو تاریخ 16 نوامبر، آن‌ها را آشکار کرد. افشای این آسیب‌پذیری‌ها توسط سیسکو در حالی صورت گرفت که یک‌ماه پیش از این تاریخ، این آسیب‌‌پذیری‌ها توسط محقق امنیتی به نام Florian Hauser گزارش شده بود. بعد از آن‌که تیم پاسخگویی به حوادث امنیتی محصول سیسکو، از پاسخگویی به Hauser دست کشیدند، وی تصمیم به انتشار کدهای Proof-of-concept تمام 12 مورد از این آسیب‌پذیری‌ها گرفت.

2 مورد از آسیب‌پذیری‌های مطرح شده با شناسه‌های CVE-2020-27125 و CVE-2020-27130 پیش از این توسط سیسکو رفع در ماه نوامبر رفع شده بود. اما در مقابل سایر آسیب‌پذیری‌ها که همگی با شناسه CVE-2020-27131 شناخته می‌شوند، هیچ آپدیت امنیتی ارائه نکرده  بود. رفع این آسیب‌پذیری‌ها در نسخه Service Pack 1 4.22 از Cisco Security Manager سیسکو که به تازگی منتشر شده است، صورت گرفته است. به‌همین دلیل، به تمامی مدیران توصیه می‌شود که نسبت به به‌روزرسانی امنیتی هرچه سریع‌تر، اقدام نمایند.

Select the fields to be shown. Others will be hidden. Drag and drop to rearrange the order.
  • Image
  • SKU
  • Rating
  • Price
  • Stock
  • Availability
  • Add to cart
  • Description
  • Content
  • Weight
  • Dimensions
  • Additional information
  • Attributes
  • Custom attributes
  • Custom fields
Click outside to hide the compare bar
Compare
Compare ×
Let's Compare! Continue shopping
سبد خرید فروشگاه بستن