شرکت سیسکو امروز مشتریان خود را در مورد آسیب‌پذیری موجود در Webex for BroadWorks هشدار داد که می‌تواند به مهاجمان غیرمجاز اجازه دسترسی از راه دور به اعتبارنامه‌ها را بدهد. این آسیب‌پذیری با شدت پایین در نسخه 45.2 زمانی رخ می‌دهد که انتقال ناامن برای ارتباطات SIP پیکربندی شده باشد و تنها محیط‌های ویندوزی را تحت تأثیر قرار می‌دهد. سیسکو اعلام کرد که قبلاً تغییرات پیکربندی لازم را برای رفع این نقص ارسال کرده و از مشتریان خواسته تا اپلیکیشن Webex خود را مجدداً راه‌اندازی کنند.
این آسیب‌پذیری ناشی از افشای اطلاعات حساس در هدرهای SIP است و می‌تواند به مهاجمان اجازه دسترسی به داده‌ها و اعتبارنامه‌ها و جعل هویت کاربران را بدهد. به عنوان راه‌حل موقت، سیسکو توصیه می‌کند مدیران سیستم انتقال امن برای ارتباطات SIP را پیکربندی کرده و اعتبارنامه‌ها را تغییر دهند. تیم پاسخ به حوادث امنیتی محصولات سیسکو (PSIRT) اعلام کرد که هیچ مدرکی از سوءاستفاده مخرب از این آسیب‌پذیری در طبیعت وجود ندارد.
کلمات کلیدی : سیسکو, Webex, آسیب‌پذیری, SIP, اعتبارنامه, امنیت
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.