چندین آسیب‌پذیری بحرانی در محصولات مدیریت شبکه بی‌سیم راکوس (Ruckus Wireless) کشف شده که می‌تواند منجر به نفوذ کامل به محیط شبکه شود. این مشکلات امنیتی که شامل اجرای کد از راه دور بدون احراز هویت، رمزهای عبور کدگذاری شده و کلیدهای SSH پیش‌فرض می‌شود، محصولات Virtual SmartZone (vSZ) و Ruckus Network Director (RND) را تحت تأثیر قرار داده است. این محصولات معمولاً توسط سازمان‌های بزرگ و نهادهای عمومی برای مدیریت زیرساخت‌های WiFi مقیاس‌پذیر استفاده می‌شوند.
محقق امنیتی نعام موشه از تیم82 کلاروتی این آسیب‌پذیری‌ها را به مرکز هماهنگی CERT دانشگاه کارنگی ملون گزارش کرده، اما تلاش‌های تماس با شرکت راکوس یا شرکت مادر آن CommScope ناکام بوده و این مشکلات همچنان بدون رفع باقی مانده‌اند. CERT/CC تأکید کرده که تأثیر این آسیب‌پذیری‌ها از نشت اطلاعات تا نفوذ کامل به محیط مدیریت بی‌سیم متغیر است و امکان زنجیره‌ای کردن حملات برای دور زدن کنترل‌های امنیتی وجود دارد. با عدم وجود وصله‌های امنیتی، به مدیران سیستم توصیه شده دسترسی به رابط‌های مدیریت راکوس را به شبکه‌های ایزوله و مطمئن محدود کنند.
کلمات کلیدی : آسیب‌پذیری راکوس, Ruckus Wireless امنیت, مدیریت شبکه بی‌سیم, Virtual SmartZone آسیب‌پذیری, اجرای کد از راه دور, WiFi زیرساخت امنیت
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.