شرکت سیسکو به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری zero-day با شدت بالا در نرم‌افزارهای Cisco IOS و IOS XE منتشر کرده است که در حال حاضر در حملات مورد سوءاستفاده قرار می‌گیرد. این آسیب‌پذیری که با شناسه CVE-2025-20352 ردیابی می‌شود، ناشی از ضعف سرریز بافر مبتنی بر پشته (stack-based buffer overflow) در زیرسیستم پروتکل مدیریت شبکه ساده (SNMP) است و تمام دستگاه‌هایی که SNMP فعال دارند را تحت تأثیر قرار می‌دهد. مهاجمان احراز هویت شده از راه دور با دسترسی کم می‌توانند شرایط انکار سرویس (DoS) ایجاد کنند، در حالی که مهاجمان با دسترسی بالا قادر به کنترل کامل سیستم‌های آسیب‌پذیر از طریق اجرای کد با دسترسی root هستند.
سیسکو اعلام کرد که تیم پاسخ به حوادث امنیتی محصولات (PSIRT) پس از به خطر افتادن اعتبارنامه‌های مدیر محلی، از سوءاستفاده موفقیت‌آمیز از این آسیب‌پذیری در دنیای واقعی مطلع شده است. شرکت به شدت توصیه می‌کند که مشتریان برای رفع این آسیب‌پذیری به نسخه نرم‌افزار اصلاح شده ارتقا دهند. علاوه بر این، سیسکو ۱۳ آسیب‌پذیری امنیتی دیگر را نیز اصلاح کرده است، از جمله دو مورد که کد اثبات مفهوم (proof-of-concept) برای آن‌ها در دسترس است، شامل نقص اسکریپت متقابل منعکس شده (XSS) با شناسه CVE-2025-20240 و آسیب‌پذیری انکار سرویس CVE-2025-20149.
کلمات کلیدی : سیسکو, آسیب‌پذیری امنیتی, zero-day, Cisco IOS, SNMP, به‌روزرسانی امنیتی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.