هشدار سیسکو درباره پنج آسیب‌پذیری بحرانی در سوئیچ‌های Nexus
پنج آسیب‌پذیری بحرانی در سیستم‌عامل NX-OS می‌توانند امکان اجرای کد دلخواه با دسترسی root و در اختیار گرفتن کنترل سوئیچ‌های Nexus را فراهم کنند. در صورت عدم موفقیت در اجرای کد، مهاجم می‌تواند با از کار انداختن فرایندها و راه‌اندازی مجدد دستگاه، موجب اختلال در سرویس‌دهی شود. به گزارش آی سی تی نیوز،این آسیب‌پذیری‌ها با […] نوشته هشدار سیسکو درباره پنج آسیب‌پذیری بحرانی در سوئیچ‌های Nexus اولین بار در
پنج آسیب‌پذیری بحرانی در سیستم‌عامل NX-OS می‌توانند امکان اجرای کد دلخواه با دسترسی root و در اختیار گرفتن کنترل سوئیچ‌های Nexus را فراهم کنند. در صورت عدم موفقیت در اجرای کد، مهاجم می‌تواند با از کار انداختن فرایندها و راه‌اندازی مجدد دستگاه، موجب اختلال در سرویس‌دهی شود.
به گزارش آی سی تی نیوز،این آسیب‌پذیری‌ها با شناسه‌های CVE-2026-76471 ، CVE-2026-76485 ، CVE-2026-76486 ، CVE-2026-76465 و CVE-2026-76501 شناسایی شده‌اند و سوئیچ‌های Nexus 3000 و Nexus 9000 را در حالت مستقل NX-OS تحت تأثیر قرار می‌دهند. منشأ این نقص‌ها، اعتبارسنجی نامناسب ورودی‌ها و بسته‌های شبکه است و بهره‌برداری از آن‌ها به فعال بودن قابلیت‌هایی مانند NX-API ، NGOAM یا MPLS OAM بستگی دارد .
سیسکو اعلام کرده است که سوئیچ‌های Nexus 7000 و Nexus 9000 در حالت ACI تحت تأثیر این آسیب‌پذیری‌ها نیستند. این شرکت تاکنون شواهدی از بهره‌برداری مخرب از این نقص‌ها گزارش نکرده اما توصیه کرده است مدیران شبکه سیستم‌عامل دستگاه‌ها را به نسخه‌های اصلاح‌شده ارتقا دهند .
سوئیچ‌های Nexus 3000 و Nexus 9000 در حالت مستقل NX-OS ، مشروط به فعال بودن قابلیت‌های مرتبط .
سیستم‌عامل NX-OS را به نسخه اصلاح‌شده ارتقا دهید .
در صورت عدم نیاز، قابلیت‌های NX-API ، NGOAM و MPLS OAM را غیرفعال کنید .
در صورت امکان نداشتن ارتقای فوری، از سازوکار حفاظتی موقت Live Protect سیسکو استفاده کنید .
پس از اعمال اصلاحات، وضعیت به‌روزرسانی و عملکرد سوئیچ‌ها را بررسی کنید .