ਸਿਸਕੋ ਸਮਾਲ ਬਿਜ਼ਨਸ ਸੀਰੀਜ਼ ਸਵਿੱਚਾਂ ਵਿੱਚ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀਆਂ

ਸਿਸਕੋ ਸਮਾਲ ਬਿਜ਼ਨਸ ਸੀਰੀਜ਼ ਸਵਿੱਚਾਂ ਵਿੱਚ ਚਾਰ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ ਜੋ ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਬਿਨਾਂ ਇੱਕ ਰਿਮੋਟ ਹਮਲਾਵਰ ਨੂੰ ਰੂਟ ਅਧਿਕਾਰਾਂ ਦੇ ਨਾਲ ਡਿਵਾਈਸ ਤੱਕ ਪੂਰੀ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ। ਸਮੱਸਿਆਵਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ, ਹਮਲਾਵਰ ਨੂੰ ਵੈੱਬ ਇੰਟਰਫੇਸ ਪ੍ਰਦਾਨ ਕਰਨ ਵਾਲੇ ਨੈਟਵਰਕ ਪੋਰਟ ਨੂੰ ਬੇਨਤੀਆਂ ਭੇਜਣ ਦੇ ਯੋਗ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਖ਼ਤਰੇ ਦਾ ਇੱਕ ਨਾਜ਼ੁਕ ਪੱਧਰ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਹੈ (4 ਵਿੱਚੋਂ 9.8)। ਇੱਕ ਕਾਰਜਸ਼ੀਲ ਸ਼ੋਸ਼ਣ ਦਾ ਇੱਕ ਪ੍ਰੋਟੋਟਾਈਪ ਉਪਲਬਧ ਹੋਣ ਦੀ ਰਿਪੋਰਟ ਕੀਤੀ ਗਈ ਹੈ।

ਪਛਾਣੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ (CVE-2023-20159, CVE-2023-20160, CVE-2023-20161, CVE-2023-20189) ਪੂਰਵ-ਪ੍ਰਮਾਣੀਕਰਨ ਪੜਾਅ 'ਤੇ ਉਪਲਬਧ ਵੱਖ-ਵੱਖ ਹੈਂਡਲਰਸ ਵਿੱਚ ਮੈਮੋਰੀ ਨਾਲ ਕੰਮ ਕਰਦੇ ਸਮੇਂ ਗਲਤੀਆਂ ਕਾਰਨ ਹੁੰਦੀਆਂ ਹਨ। ਖਾਸ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੇ ਬਾਹਰੀ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਵੇਲੇ ਕਮਜ਼ੋਰੀਆਂ ਬਫਰ ਓਵਰਫਲੋ ਵੱਲ ਲੈ ਜਾਂਦੀਆਂ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਸਿਸਕੋ ਸਮਾਲ ਬਿਜ਼ਨਸ ਸੀਰੀਜ਼ ਵਿੱਚ ਚਾਰ ਘੱਟ ਖਤਰਨਾਕ ਕਮਜ਼ੋਰੀਆਂ (CVE-2023-20024, CVE-2023-20156, CVE-2023-20157, CVE-2023-20158) ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ ਜੋ ਸੇਵਾ ਦੇ ਰਿਮੋਟ ਇਨਕਾਰ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ, ਅਤੇ ਇੱਕ ਕਮਜ਼ੋਰੀ ( CVE-2023-20162), ਜੋ ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਬਿਨਾਂ ਡਿਵਾਈਸ ਕੌਂਫਿਗਰੇਸ਼ਨ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ।

ਕਮਜ਼ੋਰੀਆਂ Smart Switch 250, 350, 350X, 550X, Business 250 ਅਤੇ Business 350 ਸੀਰੀਜ਼ ਦੇ ਨਾਲ-ਨਾਲ Small Business 200, 300 ਅਤੇ 500 ਸੀਰੀਜ਼ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀਆਂ ਹਨ। 220 ਅਤੇ Business 220 ਸੀਰੀਜ਼ ਕਮਜ਼ੋਰੀ ਤੋਂ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਹੁੰਦੀਆਂ ਹਨ। ਫਰਮਵੇਅਰ ਅੱਪਡੇਟ 2.5.9.16 ਅਤੇ 3.3.0.16 ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਹੱਲ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ। ਸਮਾਲ ਬਿਜ਼ਨਸ 200, 300 ਅਤੇ 500 ਸੀਰੀਜ਼ ਲਈ, ਫਰਮਵੇਅਰ ਅੱਪਡੇਟ ਤਿਆਰ ਨਹੀਂ ਕੀਤੇ ਜਾਣਗੇ, ਕਿਉਂਕਿ ਇਹਨਾਂ ਮਾਡਲਾਂ ਦਾ ਜੀਵਨ ਚੱਕਰ ਪਹਿਲਾਂ ਹੀ ਪੂਰਾ ਹੋ ਚੁੱਕਾ ਹੈ।

ਸਰੋਤ: opennet.ru