सिस्को स्मॉल बिझनेस सिरीज स्विचेसमधील गंभीर भेद्यता

सिस्को स्मॉल बिझनेस सिरीज स्विचमध्ये चार भेद्यता ओळखल्या गेल्या आहेत ज्या रिमोट अ‍ॅटॅकरला ऑथेंटिकेशनशिवाय डिव्हाइसवर पूर्ण रूट अ‍ॅक्सेस मिळवण्याची परवानगी देतात. या भेद्यतेचा फायदा घेण्यासाठी, अ‍ॅटॅकरला वेब इंटरफेसला सपोर्ट करणाऱ्या नेटवर्क पोर्टवर विनंत्या पाठवता आल्या पाहिजेत. या भेद्यतेला गंभीर रेटिंग देण्यात आले आहे (१० पैकी ९.८). एक कार्यरत एक्सप्लोइट प्रोटोटाइप नोंदवण्यात आला आहे.

ओळखल्या गेलेल्या भेद्यता (CVE-2023-20159, CVE-2023-20160, CVE-2023-20161, CVE-2023-20189) प्री-ऑथेंटिकेशन टप्प्यात उपलब्ध असलेल्या विविध हँडलर्समधील मेमरी त्रुटींमुळे होतात. विशेषतः तयार केलेल्या बाह्य डेटावर प्रक्रिया करताना भेद्यता बफर ओव्हरफ्लोकडे नेतात. याव्यतिरिक्त, सिस्को स्मॉल बिझनेस मालिकेत चार कमी गंभीर भेद्यता (CVE-2023-20024, CVE-2023-20156, CVE-2023-20157, CVE-2023-20158) ओळखल्या गेल्या, ज्यामुळे रिमोट हल्लेखोर सेवेचा नकार सुरू करू शकतो आणि एक भेद्यता (CVE-2023-20162) प्रमाणीकरणाशिवाय डिव्हाइस कॉन्फिगरेशन मिळवू देते.

या भेद्यता स्मार्ट स्विच २५०, ३५०, ३५०एक्स, ५५०एक्स, बिझनेस २५० आणि बिझनेस ३५० मालिका तसेच स्मॉल बिझनेस २००, ३०० आणि ५०० मालिका प्रभावित करतात. २२० आणि बिझनेस २२० मालिका स्विच असुरक्षित नाहीत. फर्मवेअर अपडेट्स २.५.९.१६ आणि ३.३.०.१६ मध्ये या समस्या सोडवल्या गेल्या आहेत. स्मॉल बिझनेस २००, ३०० आणि ५०० मालिकेसाठी फर्मवेअर अपडेट्स रिलीज केले जाणार नाहीत, कारण हे मॉडेल्स आयुष्याच्या शेवटच्या टप्प्यात पोहोचले आहेत.

स्त्रोत: opennet.ru