اصلاح حفره سوئيچ‌ها و مسيرياب‌های سيسكو

شماره: IRCNE200908351
شركت سيسكو يك به روز رساني براي ترميم يك آسيب پذيري در مجموعه اي از سوئيچ ها و مسيريابهاي خود عرضه كرد. اين نقص امنيتي در ماژول سرويسهاي فايروال مربوط به سوئيچهاي Catalyst سري 6500 و مسيريابهاي سري 7600 قرار دارد.
سيسكو اعلام كرد كه يك فرد مهاجم با ارسال پيغامهاي ICMP تغيير يافته به ماژول سرويسهاي فايروال در اين سوئيچها و مسيريابها، مي­تواند يك حمله انكار سرويس را راه اندازي نمايد.
شركت سيسكو همچنين اعلام كرده است كه تا كنون هيچ موردي مبني بر سوء استفاده از اين نقص امنيتي مشاهده نشده است، اما جريانهاي داده اي مشاهده شده اند كه بطور اتفاقي اين نقص امنيتي را تحريك كرده اند.
CERT ايالات متحده به كاربران و مديران توصيه كرده است كه راهنمايي امنيتي سيسكو را مطالعه نموده و به روز رسانيها و گردش كاريهاي لازم را اعمال نمايند. اين به روز رساني در سايت اين شركت قابل دسترسي است.
روز چهارشنبه نيز شركت سيسكو، يك اصلاحيه جداگانه براي نرم افزار IOS XR خود كه در برخي از مسيريابهاي اين شركت استفاده مي­شود، ارائه كرده بود.