مهاجمان سایبری از آسیب‌پذیری اخیراً وصله‌شده اجرای کد از راه دور (CVE-2025-20352) در دستگاه‌های شبکه سیسکو برای نصب روت‌کیت و هدف قرار دادن سیستم‌های لینوکس محافظت‌نشده سوءاستفاده کردند. این آسیب‌پذیری که پروتکل مدیریت شبکه ساده (SNMP) در سیسکو IOS و IOS XE را تحت تأثیر قرار می‌دهد، در صورت دسترسی مهاجم به دسترسی‌های ریشه منجر به اجرای کد از راه دور می‌شود. شرکت امنیت سایبری ترند مایکرو گزارش داد که حملات از این نقص در دستگاه‌های سیسکو سری 9400، 9300 و قدیمی‌تر 3750G سوءاستفاده کرده و روت‌کیت‌هایی را بر روی “سیستم‌های لینوکس قدیمی‌تر که راه‌حل‌های تشخیص و پاسخ نقطه پایانی ندارند” مستقر کردند.
محققان ترند مایکرو این حملات را تحت نام “عملیات زیرو دیسکو” (Operation Zero Disco) ردیابی می‌کنند زیرا بدافزار رمز عبور دسترسی جهانی حاوی کلمه “disco” تنظیم می‌کند. روت‌کیت نصب‌شده بر روی دستگاه‌های آسیب‌پذیر سیسکو دارای کنترلر UDP است که می‌تواند بر روی هر پورتی گوش دهد، لاگ‌ها را تغییر یا حذف کند، AAA و VTY ACL ها را دور بزند و موارد پیکربندی در حال اجرا را پنهان کند. اگرچه سوئیچ‌های جدیدتر به دلیل حفاظت تصادفی‌سازی طرح‌بندی فضای آدرس (ASLR) در برابر این حملات مقاوم‌تر هستند، ترند مایکرو می‌گوید که آنها مصون نیستند و هدف‌گیری مداوم می‌تواند آنها را به خطر بیندازد.
کلمات کلیدی : آسیب‌پذیری سیسکو, حملات سایبری, روت‌کیت, CVE-2025-20352, سیستم‌های لینوکس, عملیات زیرو دیسکو
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.