به گزارش مرکز ماهر، در روز 18 جولای سال 2018، کمپانی سیسکو 25 به روز رسانی مهم برای رفع آسیب پذیری های موجود در برخی محصولات خود را منتشر کرد که مهمترین آن، رفع آسیب پذیری گذرواژه پیش فرض برای کاربر root در Cisco Policy Suite بود که دارای درجه بندی Critical بوده و این آسیب پذیری توسط شماره شناسایی CVE-2018-0375 مشخص شده است.
CPSیکی از محصولات نرم افزاری کمپانی سیسکو می باشد که در 3 نسخه Mobile، WiFi و BNG آماده و در اختیار ISPها قرار داده می شود که توسط این ابزار، مدیران شبکه های بزرگ می توانند تمهیدات مدیریتی خود را برای پهنای باند شبکه و یا اینترنت بر روی کاربران یا مشتری های خود اعمال کنند. شایان ذکر است که این نرم افزار دارای یک رویکرد مونیتورینگ افراد در شبکه برای Track کردن آنها، مشاهده ترافیک مورد استفاده آنها و اعمال قوانین خاص بر روی کاربران هم می باشد.
وجود گذرواژه پیش فرض بر روی کاربر root این نرم افزار، این اجازه را به نفوذگران می دهد که بتوانند از راه دور به این برنامه قدرتمند دسترسی با سطح root داشته باشند و دستورات مخرب خود را بر روی آن اعمال کنند. به همین علت، این آسیب پذیری دارای نمره 8/9 از 10 در معیار CVSSv3می باشد. سیسکو نسخه به روز رسانی شده 18.2.0 این برنامه را منتشر کرده و اعلام نموده است که تمامی نسخه های قبل از این، دارای آسیب پذیری فوق هستند.
در طول 5 ماه گذشته، سیسکو 5 آسیب پذیری مشابه را رفع کرده است که از مهمترین آنها می توان وجود درب پشتی در محصولات Prime Collaboration Provisioningو Digital Network Architecture CenterوIOS XE operating system را نام برد.
در کنار آسیب پذیری فوق، سیسکو 24 آسیب پذیری دیگر با شماره شناسایی هایCVE-2018-0374و CVE-2018-0376و CVE-2018-0377 را رفع کرده است که بسیاری از آنها بر روی نرم افزارهای خانواده Cisco Policy Suite بوده که این نوع از آسیب پذیری ها همچون آسیب پذیری فوق، به نفوذگران اجازه ی دسترسی های خاص از راه دور را ممکن می سازد.
منبع :
