ਸਿਸਕੋ ਸਮਾਲ ਬਿਜ਼ਨਸ ਸੀਰੀਜ਼ ਸਵਿੱਚਾਂ ਵਿੱਚ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀਆਂ

ਸਿਸਕੋ ਸਮਾਲ ਬਿਜ਼ਨਸ ਸੀਰੀਜ਼ ਸਵਿੱਚਾਂ ਵਿੱਚ ਚਾਰ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ ਜੋ ਇੱਕ ਰਿਮੋਟ ਹਮਲਾਵਰ ਨੂੰ ਪ੍ਰਮਾਣੀਕਰਨ ਤੋਂ ਬਿਨਾਂ ਡਿਵਾਈਸ ਤੱਕ ਪੂਰੀ ਰੂਟ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ। ਇਹਨਾਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਫਾਇਦਾ ਉਠਾਉਣ ਲਈ, ਇੱਕ ਹਮਲਾਵਰ ਨੂੰ ਵੈੱਬ ਇੰਟਰਫੇਸ ਦਾ ਸਮਰਥਨ ਕਰਨ ਵਾਲੇ ਨੈੱਟਵਰਕ ਪੋਰਟ ਤੇ ਬੇਨਤੀਆਂ ਭੇਜਣ ਦੇ ਯੋਗ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਇਹਨਾਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਨਾਜ਼ੁਕ ਦਰਜਾ ਦਿੱਤਾ ਗਿਆ ਹੈ (10 ਵਿੱਚੋਂ 9.8)। ਇੱਕ ਕੰਮ ਕਰਨ ਵਾਲੇ ਸ਼ੋਸ਼ਣ ਪ੍ਰੋਟੋਟਾਈਪ ਦੀ ਰਿਪੋਰਟ ਕੀਤੀ ਗਈ ਹੈ।

ਪਛਾਣੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ (CVE-2023-20159, CVE-2023-20160, CVE-2023-20161, CVE-2023-20189) ਪੂਰਵ-ਪ੍ਰਮਾਣੀਕਰਨ ਪੜਾਅ ਦੌਰਾਨ ਉਪਲਬਧ ਵੱਖ-ਵੱਖ ਹੈਂਡਲਰਾਂ ਵਿੱਚ ਮੈਮੋਰੀ ਗਲਤੀਆਂ ਕਾਰਨ ਹੁੰਦੀਆਂ ਹਨ। ਕਮਜ਼ੋਰੀਆਂ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ ਬਾਹਰੀ ਡੇਟਾ ਨੂੰ ਪ੍ਰੋਸੈਸ ਕਰਨ ਵੇਲੇ ਬਫਰ ਓਵਰਫਲੋ ਵੱਲ ਲੈ ਜਾਂਦੀਆਂ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਸਿਸਕੋ ਸਮਾਲ ਬਿਜ਼ਨਸ ਲੜੀ ਵਿੱਚ ਚਾਰ ਘੱਟ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀਆਂ (CVE-2023-20024, CVE-2023-20156, CVE-2023-20157, CVE-2023-20158) ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ, ਜਿਸ ਨਾਲ ਇੱਕ ਰਿਮੋਟ ਹਮਲਾਵਰ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਸ਼ੁਰੂ ਕਰ ਸਕਦਾ ਹੈ, ਅਤੇ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2023-20162) ਪ੍ਰਮਾਣੀਕਰਨ ਤੋਂ ਬਿਨਾਂ ਇੱਕ ਡਿਵਾਈਸ ਕੌਂਫਿਗਰੇਸ਼ਨ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।

ਇਹ ਕਮਜ਼ੋਰੀਆਂ ਸਮਾਰਟ ਸਵਿੱਚ 250, 350, 350X, 550X, ਬਿਜ਼ਨਸ 250, ਅਤੇ ਬਿਜ਼ਨਸ 350 ਸੀਰੀਜ਼ ਦੇ ਨਾਲ-ਨਾਲ ਸਮਾਲ ਬਿਜ਼ਨਸ 200, 300, ਅਤੇ 500 ਸੀਰੀਜ਼ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀਆਂ ਹਨ। 220 ਅਤੇ ਬਿਜ਼ਨਸ 220 ਸੀਰੀਜ਼ ਸਵਿੱਚ ਕਮਜ਼ੋਰ ਨਹੀਂ ਹਨ। ਇਨ੍ਹਾਂ ਮੁੱਦਿਆਂ ਨੂੰ ਫਰਮਵੇਅਰ ਅੱਪਡੇਟ 2.5.9.16 ਅਤੇ 3.3.0.16 ਵਿੱਚ ਹੱਲ ਕੀਤਾ ਗਿਆ ਹੈ। ਸਮਾਲ ਬਿਜ਼ਨਸ 200, 300, ਅਤੇ 500 ਸੀਰੀਜ਼ ਲਈ ਫਰਮਵੇਅਰ ਅੱਪਡੇਟ ਜਾਰੀ ਨਹੀਂ ਕੀਤੇ ਜਾਣਗੇ, ਕਿਉਂਕਿ ਇਹ ਮਾਡਲ ਆਪਣੀ ਮਿਆਦ ਦੇ ਅੰਤ 'ਤੇ ਪਹੁੰਚ ਗਏ ਹਨ।

ਸਰੋਤ: opennet.ru