وجود نقص امنیتی جدید در تلفن‌های اینترنتی سیسکو - XNET | اخبار مقالات امنیت سایبری

خلاصه

شرکت سیسکو اعلام کرده که یک آسیب‌پذیری با شدت زیاد و کد CVE-2022-20968 بر سری 7800 و 8800 تلفن‌های اینترنتی این شرکت تأثیرگذار است. وجود این آسیب‌پذیری در قابلیت پردازش پروتکل Discovery سیسکو در میان‌افزار سری 7800 و 8800 تلفن‌های اینترنتی این شرکت به مهاجمان امکان می‌دهد که بدون احراز هویت، خطای سرریز پشته در دستگاه‌های آسیب‌پذیری ایجاد کنند.

این آسیب‌پذیری در اثر عدم بررسی دقیق بسته‌های دریافتی توسط پروتکل Discovery سیسکو به وجود آمده است. مهاجمان می‌توانند با ارسال ترافیک ساختگی این پروتکل به یک دستگاه آسیب‌پذیر، از این آسیب‌پذیری سوءاستفاده کنند.

مجرمان سایبری با سوءاستفاده موفقیت‌آمیز از این آسیب‌پذیری خطای سرریز پشته را ایجاد می‌کنند که می‌تواند باعث اجرای کد از راه دور یا حمله محروم‌سازی از سرویس روی دستگاه‌های آسیب‌پذیر شود. تیم واکنش به حوادث امنیتی محصولات سیسکو، از وجود کد اکسپلویت اثبات مفهوم برای این آسیب‌پذیری آگاه است.

توصیه‌ها

بنا به گفته شرکت سیسکو: «وصله امنیتی این آسیب‌پذیری در ژانویه 2023 منتشر می‌شود اما یک راهکار موقت برای آن منتشر شده که در صفحه رسمی سیسکو موجود است».

منابع

• Cisco IP Phone 7800 and 8800 Series Cisco Discovery Protocol Stack Overflow Vulnerability
• Cisco discloses high-severity IP phone zero-day with exploit code

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.