Cisco: pet kritičnih ranjivosti u NX-OS-u omogućavaju preuzimanje Nexus svičeva
Propusti pogađaju svičeve Nexus 3000 i Nexus 9000 u samostalnom NX-OS režimu, a zloupotreba može dati napadaču najviša ovlašćenja. Javna zloupotreba nije zabeležena.
Cisco je objavio bezbednosna upozorenja za pet kritičnih ranjivosti u mrežnom operativnom sistemu NX-OS, koji se koristi u data centrima. Propusti pogađaju Nexus 3000 i Nexus 9000 svičeve u samostalnom režimu. Ako se iskoriste, napadač može dobiti najviša ovlašćenja i preuzeti uređaj ili ga naterati da se ponovo pokrene.
Ranjivosti su u funkcijama NX-API, Next Generation OAM (NGOAM) i MPLS OAM. NX-API je podrazumevano isključen, a MPLS OAM se mora ručno uključiti. Kod tri ranjivosti potreban je uključen NGOAM, a kod jedne dodatno Segment Routing over IPv6 ili NV Overlay. Nexus 7000 i Nexus 9000 u ACI režimu nisu pogođeni. Ranjivosti nose oznake CVE-2026-76471, CVE-2026-76485, CVE-2026-76486, CVE-2026-76501 i CVE-2026-76465.
Kompanija navodi da su propusti otkriveni internim testiranjem i da nema saznanja o javnoj zloupotrebi. Ispravke su dostupne kroz nadogradnju NX-OS-a, a alat Software Checker pokazuje koja je verzija bezbedna.
Šta uraditi
- Proveriti u Software Checker-u da li su svičevi pogođeni i nadograditi ih na ispravljenu verziju.
- Isključiti NGOAM, NX-API ili MPLS OAM ako nisu potrebni.
- Na svičevima koji se ne mogu odmah nadograditi uključiti privremene Live Protect štitove.
Izvori
Uočili ste grešku? Pišite na redakcija@webjunkie.net. Kako ispravljamo tekstove