સિસ્કો સ્મોલ બિઝનેસ સિરીઝ સ્વીચોમાં ગંભીર નબળાઈઓ

સિસ્કો સ્મોલ બિઝનેસ સિરીઝ સ્વીચોમાં ચાર નબળાઈઓ ઓળખવામાં આવી છે જે ઓથેન્ટિકેશન વિના રિમોટ હુમલાખોરને રુટ અધિકારો સાથે ઉપકરણની સંપૂર્ણ ઍક્સેસ મેળવવાની મંજૂરી આપે છે. સમસ્યાઓનું શોષણ કરવા માટે, હુમલાખોર નેટવર્ક પોર્ટ પર વિનંતીઓ મોકલવામાં સક્ષમ હોવા જોઈએ જે વેબ ઇન્ટરફેસ પ્રદાન કરે છે. સમસ્યાઓને જોખમનું નિર્ણાયક સ્તર સોંપવામાં આવ્યું છે (4 માંથી 9.8). કાર્યકારી શોષણનો પ્રોટોટાઇપ ઉપલબ્ધ હોવાનું નોંધાયું છે.

ઓળખાયેલ નબળાઈઓ (CVE-2023-20159, CVE-2023-20160, CVE-2023-20161, CVE-2023-20189) પ્રી-ઓથેન્ટિકેશન સ્ટેજ પર ઉપલબ્ધ વિવિધ હેન્ડલર્સમાં મેમરી સાથે કામ કરતી વખતે ભૂલોને કારણે થાય છે. ખાસ ડિઝાઇન કરેલ બાહ્ય ડેટાની પ્રક્રિયા કરતી વખતે નબળાઈઓ બફર ઓવરફ્લો તરફ દોરી જાય છે. વધુમાં, ચાર ઓછી ખતરનાક નબળાઈઓ (CVE-2023-20024, CVE-2023-20156, CVE-2023-20157, CVE-2023-20158) સિસ્કો સ્મોલ બિઝનેસ શ્રેણીમાં ઓળખવામાં આવી છે જે સેવાના દૂરસ્થ અસ્વીકારને મંજૂરી આપે છે, અને એક નબળાઈ ( CVE-2023-20162), જે પ્રમાણીકરણ વિના ઉપકરણ રૂપરેખાંકન માહિતી મેળવવાનું શક્ય બનાવે છે.

નબળાઈઓ સ્માર્ટ સ્વિચ 250, 350, 350X, 550X, બિઝનેસ 250 અને બિઝનેસ 350 શ્રેણી તેમજ સ્મોલ બિઝનેસ 200, 300 અને 500 શ્રેણીને અસર કરે છે. 220 અને બિઝનેસ 220 શ્રેણી નબળાઈથી પ્રભાવિત થતી નથી. ફર્મવેર અપડેટ્સ 2.5.9.16 અને 3.3.0.16 માં સમસ્યાઓ ઠીક કરવામાં આવી હતી. સ્મોલ બિઝનેસ 200, 300 અને 500 શ્રેણી માટે, ફર્મવેર અપડેટ્સ જનરેટ કરવામાં આવશે નહીં, કારણ કે આ મોડલ્સનું જીવન ચક્ર પહેલેથી જ પૂર્ણ થઈ ગયું છે.

સોર્સ: opennet.ru