Cisco, ağınızı korumak için 3 kritik güvenlik açığını yamaladı.
Cisco, üç kritik güvenlik açığını gidermek için acil güvenlik güncellemeleri yayınladı. Ağınızı koruyun! Tüm ayrıntıları ve gerekli güncellemeleri nasıl uygulayacağınızı öğrenin.
Bilmeniz gereken en önemli şeyler
- Bu güvenlik açıkları Cisco IOS XR yazılımının tüm sürümlerini etkiliyor ve yama yüklemekten başka bir çözüm bulunmuyor.
- CVE-2026-20212 güvenlik açığı, saldırganların root ayrıcalıkları olmadan kod çalıştırmasına olanak tanır ve cihazın yeniden başlatılmasına neden olabilir.
- Cisco Nexus 9000 Serisi Anahtarlarda bulunan CVE-2026-20212 güvenlik açığının riskleri, 43210 veya 43211 portlarına yönlendirilen TCP paketlerini reddetmek için iACL'ler kullanılarak azaltılabilir.
Cisco, iOS XR işletim sistemini etkileyen sekiz güvenlik açığı için yamalar yayınladı; bunlardan üçü kritik öneme sahip. Şirket, müşterilerini bu yamaları mümkün olan en kısa sürede uygulamaya çağırdı, ancak bunlardan herhangi birinin gerçekten istismar edildiğine dair bir kanıt olmadığını da doğruladı.
Şirket, sonuçlarını 2 Eylül'de aynı gün yayınlanan iki ayrı bilgilendirme notunda ayrıntılı olarak açıkladı.
Cisco, ilk açıklamasında yedi güvenlik açığını ortaya koydu; bunlardan ikisi kritik öneme sahip: CVE-2026-20274 ve CVE-2026-20279. Her ikisinin de ciddiyet derecesi 9.8/10 (kritik). İlki, yaşam döngüsü sırasında kaynak yönetiminin yanlış yapılmasına olanak tanıyan ve istismar edilmesi için kimlik doğrulama veya kullanıcı etkileşimi gerektirmeyen, düşük karmaşıklıkta, ağ tabanlı bir güvenlik açığıdır. İkincisi ise benzer sonuçlara yol açabilecek bir erişim kontrolü güvenlik açığı olarak tanımlanmaktadır.
Reformlar ve hafifletme önlemleri
Şirketin açıkladığına göre, bu güvenlik açıkları ve diğer beş açık, cihaz yapılandırmasından bağımsız olarak Cisco IOS XR7 (LNT) dahil olmak üzere Cisco IOS XR yazılımının tüm sürümlerini etkiliyor. Herhangi bir geçici çözüm mevcut değil ve riskleri azaltmanın tek yolu sağlanan yamayı yüklemektir .
Ayrı bir güvenlik uyarısında açıklanan üçüncü güvenlik açığı, CVE-2026-20212 tanımlama numarasına sahiptir. Bu güvenlik açığından başarılı bir şekilde yararlanılması, saldırganların etkilenen cihaza bağlanmasına ve kök ayrıcalıkları gerektirmeden kod olarak yürütülebilecek özel olarak hazırlanmış girdiler göndermesine olanak tanır. Cisco, "bu güvenlik açığından yararlanmanın S1HAL sürecinin çökmesine ve potansiyel olarak cihazın yeniden başlatılmasına neden olabileceğini " açıkladı.
Şirket tarafından doğrulanan bilgilere göre, bu güvenlik açığı, Silicon One ASIC içeren Cisco Nexus 9000 Serisi Anahtarları etkiliyor. Olası bir çözüm, yalnızca yönetim düzeyindeki trafiğe ve etkilenen cihaza yönlendirilen gerekli kontrol düzeyine izin vermek için Altyapı Erişim Kontrol Listeleri (iACL'ler) kullanmaktır. Ayrıca, hedef portu 43210 veya 43211 olan yerel olarak yapılandırılmış bir IP adresine yönlendirilmiş tüm TCP paketlerini açıkça reddetmek için iACL'ler kullanma seçeneği de mevcuttur.
The Register aracılığıyla
Yoruma kapalı.