Cisco, bugün müşterileri bazı veri merkezi anahtar modellerini etkileyen ve saldırganların şifreli trafiği kurcalamasına izin veren yüksek şiddetli bir güvenlik açığı konusunda uyardı.
CVE-2023-20185 olarak izlenen kusur, Veri Merkezi Cisco Nexus 9000 Serisi kumaş anahtarlarının ACI Multi-Site CloudSec Şifreleme Özelliğinde dahili güvenlik testi sırasında bulundu.
Güvenlik açığı sadece Cisco Nexus 9332C, 9364C ve 9500 omurga anahtarlarını (Cisco Nexus n9K-X9736C-FX çizgi kartı ile (sonuncusu) sadece ACI modundaysa, çok bölgeli bir topolojinin bir parçasısa, CloudSec Şifreleme özelliği etkinleştirildi ve ürün yazılımı 14.0 ve sonraki sürümleri çalıştırıyor.
Başarılı sömürü, kimlik doğrulanmamış saldırganların siteler arasında uzaktan değiş tokuş edilen kentsel şifreli trafiği okumasını veya değiştirmesini sağlar.
Cisco, "Bu güvenlik açığı, etkilenen anahtarlarda CloudSec şifreleme özelliği tarafından kullanılan şifrelerin uygulanmasıyla ilgili bir sorundan kaynaklanıyor." Dedi.
"ACI bölgeleri arasında yolda pozisyona sahip bir saldırgan, sisler arası şifreli trafiği ele geçirerek ve şifrelemeyi kırmak için kriptanalitik teknikler kullanarak bu güvenlik açığını kullanabilir."
Cisco, CVE-2023-20185 güvenlik açığını çözmek için henüz yazılım güncellemeleri yayınlamamıştır. Etkilenen veri merkezi anahtarlarını kullanan müşterilere, savunmasız özelliği kapatmaları ve alternatif çözümleri keşfetmek için destek kuruluşlarından rehberlik aramaları tavsiye edilir.
CloudSec şifrelemesinin bir ACI sitesinde kullanılıp kullanılmadığını öğrenmek için, Cisco Nexus Dashboard Orkestratör (NDO) 'da Siteler Arası Bağlantı Altyapı> Site Bağlantısı> Yapılandırma> Siteler> Site Name> Siteler Arası Bağlantı'na gidin ve "CloudSec Şifreleme" "Etkin" olarak işaretlendi.
CloudSec şifrelemesinin bir Cisco Nexus 9000 Serisi anahtarında etkin olup olmadığını kontrol etmek için CloudSec SA Arayüzü'nü show komut satırı üzerinden çalıştırın. Herhangi bir arayüz için 'operasyonel durumu' döndürürse, CloudSec şifrelemesi açılır.
Şirketin Ürün Güvenliği Olay Müdahale Ekibi (PSIRT), hatayı hedefleyen veya kusurun saldırılarda kullanıldığına dair kamu istismar kodunun kanıtını henüz bulamadı.
Mayıs ayında, birden fazla küçük işletme serisi anahtarını etkileyen kamu istismarı kodu ile dört kritik uzaktan kumanda yürütme kusurunu da ele aldı.
Cisco ayrıca, NATO'nun Siber Güvenlik Merkezi'nden (NCSC) Pierre Vivegnis tarafından bildirilen Prime İşbirliği Dağıtım (PCD) sunucu yönetim aracısında siteler arası bir komut dosyası (XSS) hatası düzenlemeye çalışıyor.
Cisco, kamu istismarı kodu ile kritik anahtar hatalarını uyarıyor
Yeni ‘Big Head’ Fidye Yazılımı Sahte Windows Update uyarısı görüntüler
Akira Ransomware hedefleri VMware ESXI sunucularının Linux sürümü
Fidye yazılımı sadece daha hızlı hale geliyor: Daha güçlü bir savunmaya altı adım
Windows 11 KB5027231 ayrıca Cisco, WatchGuard EDR kullanıcıları için Chrome'u kırıyor
Kaynak: Bleeping Computer