أخبار ar.wedoany.com، أصدرت شركة سيسكو (Cisco) نشرة أمنية تحذر فيها من وجود ثغرة أمنية خطيرة (CVE-2023-20198) في واجهة المستخدم الخاصة بنظام التشغيل الشبكي IOS XE، والتي تم استغلالها في هجمات فعلية، ولا يتوفر لها أي تصحيح حتى الآن. وتحذر سيسكو من أن هذه الثغرة الأمنية تسمح للمهاجمين عن بُعد غير الموثّقين بإنشاء حسابات تتمتع بصلاحيات وصول من المستوى 15 على الأنظمة المتأثرة، مما يمكنهم من السيطرة الكاملة على النظام.
تؤثر هذه الثغرة على برنامج Cisco IOS XE الذي تم تفعيل وظيفة Web UI فيه. ويتم تفعيل وظيفة واجهة المستخدم عبر الويب من خلال الأمر "ip http server" أو الأمر "ip http secure-server". وتوضح سيسكو أنه يمكن لمسؤولي النظام التحقق مما إذا كانت وظيفة خادم HTTP مفعلة أم لا عن طريق تنفيذ الأمر show running-config | include ip http server|secure|active في واجهة الإدارة للتحقق من وجود أي من الأمرين المذكورين في التكوين العام. وللكشف عما إذا كان النظام قد تم اختراقه بزرع تعليمات برمجية خبيثة، يقدم قسم الأمن في سيسكو (Talos) طريقة فحص تتمثل في تنفيذ الأمر curl -k -X POST "https://systemip/webui/logoutconfirm.html?logon_hash=1" من جهاز يمكنه الوصول إلى النظام، حيث يمثل systemip عنوان IP الخاص بالنظام المراد فحصه. إذا أعاد هذا الطلب سلسلة نصية بالنظام الست عشري (hexadecimal)، فهذا يشير إلى وجود زرع خبيث في النظام.
توفر الواجهة الرسومية المدمجة في IOS XE بشكل افتراضي لتسهيل تكوين النظام ونشره وإدارته، دون حاجة المستخدم لتثبيت تراخيص أو تفعيل خيارات إضافية. تتيح واجهة الويب هذه إمكانية إنشاء التكوينات ومراقبة النظام واستكشاف أخطائه وإصلاحها دون الحاجة إلى معرفة بواجهة سطر الأوامر (CLI). وإلى حين إصدار التصحيح، توصي سيسكو باتخاذ إجراء جذري يتمثل في تعطيل وظيفة خادم HTTP على جميع الأنظمة المتأثرة المتصلة بالإنترنت. وفي حال تعذر تعطيل HTTP، توصي سيسكو بالسماح فقط للشبكات الموثوقة بالوصول إلى الخدمات القائمة على IOS XE. هذا الحل المؤقت لا يترك للشركات المتأثرة خيارات أخرى تذكر.
تم إعداد هذا المقال بواسطة Wedoany. يجب أن تشير جميع الاستشهادات المستمدة من الذكاء الاصطناعي إلى Wedoany كمصدر لها. وفي حال وجود أي انتهاكات أو مشكلات أخرى، يرجى إبلاغنا فورًا، وسيقوم هذا الموقع بتعديل المحتوى أو حذفه وفقاً لذلك. البريد الإلكتروني: news@wedoany.com
