رفع آسیب‌پذیری‌های نرم‌افزار vWAAS

شرکت سیسکو نقص امنیتی موجود در نرم افزار vWAAS که امکان دسترسی مهاجمان به سطوح بالاتر را برای آنها فراهم می کرد، برطرف کرد.

از نرم‌افزار vWAAS که سیسکو آن را به عنوان راهکاری برای بهینه سازی WAN معرفی کرده است، به منظور مدیریت برنامه‌های کاربردی تجاری که در زیرساخت ابر خصوصی (Private Cloud) کاربرد دارند، استفاده می‌شود. دلیل اهمیت این نقص امنیتی در نرم افزار vWAAS این است که تمام حساب های کاربری برای دسترسی به این نرم افزار، دارای کلمه عبور پیش فرض هستند. بنابراین هکرها از طریق این کلمه عبور می توانند وارد سیستم ها شده و به اطلاعات مورد نیازشان دسترسی پیدا کنند.

بر اساس اطلاعیه سیسکو تاکنون هیچ گونه سوءاستفاده ای از این آسیب پذیری کشف شده توسط تیم امنیتی این شرکت مشاهده نشده است.

یکی از تجهیزاتی که از vWAAS در آن استفاده می شود، سری رایانش شبکه سازمانی شرکت سیسکو (ENCS) است که از آن برای نصب زیرساخت نرم‌افزاری NFVIS جهت فراهم کردن یک محل مرکزی برای مدیریت و هماهنگ سازی سرویس‌های مجازی استفاده می شود.

لازم به ذکر است که مجرمان سایبری برای بهره برداری از این نقص امنیتی باید از طریق یکی از روش های زیر به خط فرمان NFVIS در سیستم مورد نظر دسترسی یایند:

شرکت سیسکو همچنین دو آسیب‌پذیری دیگر که امکان اجرای حمله های محروم سازی از سرویس و اجرای کد از راه دور را فراهم می‌کردند، رفع کرده است. یکی دیگر از آسب پذیری های برطرف شده هم مربوط به دوربین های نظارتی سری 8000 است که به هکرها امکان اجرای کدها از راه دور و راه اندازی مجدد دوربین ها را می داد.

 

خروج از نسخه موبایل