كونكت للتقنية Connect4Techsكونكت للتقنية Connect4Techs
أدوات مجانية: حاسبة Subnet · امتحانات تجريبية · قاموس المصطلحات ←
الرئيسية » أمن المعلومات » ثغرات أمنية » سيسكو تحذر المستخدمين من تعرض سويتشات Nexus لخلل أمني خطير

سيسكو تحذر المستخدمين من تعرض سويتشات Nexus لخلل أمني خطير

بقلمAhmad Hussain تاريخ النشر4 يونيو 2020 آخر تحديث25 أبريل 2022 وقت القراءة1 دقائق المشاهدات181

حذرت سيسكو العملاء الذين يستخدمون سويتشات Nexus لتشغيل برنامج NX-OS لتثبيت التحديثات لمعالجة الخلل الخطير الذي يسمح للمهاجم عن بعد بتجاوز عناصر التحكم في الوصول إلى الشبكة وتوجيه حركة الإنترنت الضارة إلى الشبكات الداخلية .

Nexus سويتشات

تحتوي العديد من سويتشات Nexus المستخدمة على نطاق واسع من سيسكو على خلل يمكن استخدام هذا الخلل الذي تم تتبعه باسم CVE-2020-10136 لإيقاف رفض الخدمة على سويتشات Nexus المتأثرة وتوجيه حركة المرور من جهاز المهاجم إلى الشبكة الداخلية بعد تجاوز قوائم التحكم وتصفية حركة المرور الواردة على الإنترنت .

تسمح مواصفات IETF RFC 2003 الخاصة ببروتوكول IP-in-IP بلف باكت IP أو تغليفها داخل باكت IP أخر ، مع بقاء حركة المرور غير مشفرة في جميع الأوقات لكن يصبح الجهاز عرضة للخطر إذا قبل هذه الباكت من أي مكان دون قيود .
وقد يؤدي هذا الخلل إلى منع الخدمة وتسرب المعلومات وتجاوز التحكم في الشبكة .

وتلك هي المشكلة التي تؤثر على العديد من أجهزة Nexus وعطت سيسكو الخلل درجة شدة 8.6 من 10 .

استفدت من المقال؟شاركه مع زمايلك، يمكن يفيدهم كمان.
كتب بواسطةAhmad Hussain

مهندس شبكات بخبرة أكثر من 10 سنوات في تصميم شبكات الشركات وتشغيلها وتأمينها. حاصل على شهادات سيسكو CCNA و CCNP و CCIE، وشهادتي Fortinet NSE 4 و NSE 7، ودرس كورسات Microsoft MCSA و VMware و Palo Alto (PCNSA / PCNSE) و MikroTik (MTCNA / MTCRE) و Aruba و Ubiquiti، إلى جانب أنظمة الاتصالات VoIP (Asterisk و Elastix و 3CX). يكتب في كونكت للتقنية شروحات عملية في الشبكات وأمن المعلومات.

إعلان
إعلان
0% اتقرا