נדרשת פעולה מיידית עבור מנהלי רשת המשתמשים במכשירים סיסקו, בתור רציני פגיעות ב-Cisco Integrated Management Controller (IMC) יכול לאפשר למשתמש זדוני לקבל שליטה מלאה (גישת שורש) של מערכות רגישות.
סיסקו מזהירה מפני פגיעות בחומרה גבוהה (ציון CVSS: 8.8) בבקר הניהול של IMC שעלולה להיות מנוצלת על ידי תוקף עם גישה מנהלתית לביצוע פקודות שורש ושליטה מלאה במכשיר. הפגיעות נובעת משליטה לא מספקת על נתוני הקלט של המשתמש, מה שמאפשר ביצוע פקודות זדוניות.
מוצרים מושפעים:
- Cisco 5000 Series Enterprise Network Compute Systems (ENCS)
- Catalyst 8300 Edge uCPE
- שרתי UCS C-Series במצב עצמאי
- שרתי UCS E-Series
- בקרים אלחוטיים 5520 ו-8540
- שרתי Application Policy Infrastructure Controller (APIC).
- התקני Business Edition 6000 ו-7000
- Devices Catalyst Center (לשעבר DNA Center - DNAC)
- סדרת שירותי ענן (CSP) 5000
- התקני Common Services Platform Collector (CSPC).
- מכשירים מחוברים סלולרי חוויות (CMX)
- סדרת UCS Platform Server עבור בִּטָחוֹן וקישוריות
- מכשירי מרכז חזון סייבר
- מכשירי סדרת כביש מהיר
- רכזות HyperFlex Edge
- HyperFlex צמתים במצב Datacenter ללא Fabric Interconnect (DC-NO-FI)
- IEC6400 Edge Compute Devices
- מכשירים IOS XRv 9000
- התקני Meeting Server 1000
- לוח המחוונים של מכשירי Nexus
- Prime Infrastructure Appliances
- מכשירי Jumpstart של Prime Network Registrar
- שערי דוא"ל מאובטחים
- מנהל דוא"ל ואינטרנט מאובטח
- מכשירי ענן פרטיים של נקודת קצה מאובטחת
- Devices Secure Firewall Management Center (לשעבר Firepower Management Center)
- Secure Malware Analytics Appliances
- מכשירי ניתוח רשת מאובטחים
- התקני שרת רשת מאובטחים
- מכשירי אינטרנט מאובטחים
- שרתי עומס עבודה מאובטחים
- התקני ברוקר טלמטריה
מה אתה צריך לעשות: סיסקו פרסמה עדכוני תוכנה כדי לטפל בפגיעות זו. למנהלי רשתות מומלץ לעדכן את המערכות שלהם בהקדם האפשרי, מכיוון שאין דרכים לעקיפת הבעיה.
קרא עוד על זה כאן
