شرکت سیسکو به‌تازگی در یک بولتن امنیتی اضطراری، وجود پنج آسیب‌پذیری بحرانی را در سیستم‌عامل دیتاسنتری NX-OS تایید کرده است. این حفره‌های امنیتی که به مهاجمان اجازه می‌دهد تا با دسترسی سطح Root، کدهای مخرب دلخواه خود را روی سوییچ‌های سری Nexus اجرا کنند، زیرساخت‌های شبکه‌ای بسیاری از سازمان‌ها را در معرض تهدید قرار داده است.
تحلیل فنی و مکانیسم حملات
بر اساس گزارش‌های فنی منتشر شده، این آسیب‌پذیری‌ها عمدتاً ناشی از خطاهای مدیریت حافظه و کنترل ورودی در مولفه‌های مختلف سیستم‌عامل NX-OS هستند. مهاجمان با بهره‌برداری از این ضعف‌ها می‌توانند از راه دور و بدون نیاز به احراز هویت (در برخی سناریوها)، کنترل کامل دستگاه را در دست بگیرند. دسترسی به سطح Root (ریشه) به معنای آن است که مهاجم می‌تواند ترافیک شبکه را شنود کند، پیکربندی سوییچ را تغییر دهد یا از آن به عنوان دروازه‌ای برای نفوذ عمیق‌تر به سایر بخش‌های شبکه داخلی استفاده نماید.
بخش‌های تحت تاثیر در سیستم‌عامل NX-OS
آسیب‌پذیری‌های شناسایی شده که دارای امتیاز CVSS بسیار بالا هستند، لایه‌های مختلف شبکه را هدف قرار می‌دهند. اصلی‌ترین نگرانی تیم‌های امنیتی، امکان اجرای کدهای مخرب در بستر CLI و سایر پروتکل‌های مدیریتی است. این نقص‌ها در هسته سیستم‌عامل تعبیه شده‌اند و تمام سوییچ‌هایی که از نسخه‌های آسیب‌پذیر بهره می‌برند را با ریسکِ ‘اجرای کد از راه دور’ (RCE) مواجه می‌سازند.
مشخصات فنی و تحلیل اثرگذاری
- نام محصول: Cisco Nexus Series Switches
- سیستم‌عامل تحت تاثیر: NX-OS Software
- نوع آسیب‌پذیری: Remote Code Execution (RCE)
- سطح دسترسی مهاجم: Root / Administrative
- وضعیت اصلاحیه: Patch Available (در وب‌سایت Cisco PSIRT)
اقدامات ضروری برای مدیران شبکه
توصیه اکید تیم امنیتی SilverSky Tech به مدیران زیرساخت این است که در اولین فرصت نسبت به ارزیابی نسخه‌های نصب شده روی سوییچ‌های خود اقدام کنند. راهکارهای پیشنهادی عبارتند از:
- بررسی لیست کامل دستگاه‌های Nexus و تطبیق آن‌ها با نسخه جاری NX-OS ذکر شده در اطلاعیه رسمی سیسکو.
- اعمال به‌روزرسانی‌های امنیتی (Firmware Updates) که توسط سیسکو برای رفع این باگ‌های بحرانی منتشر شده است.
- محدود کردن دسترسی به پروتکل‌های مدیریتی (مانند SSH، SNMP و Telnet) از طریق لیست‌های کنترل دسترسی (ACL) به بخش‌های مورد اعتماد شبکه.
- نظارت دقیق بر لاگ‌های سیستم برای شناسایی هرگونه رفتارهای غیرعادی در فرآیندهای سیستمی یا تلاش‌های غیرمجاز برای تغییرات در سطح Root.
نتیجه‌گیری
در پاییز ۱۴۰۳، امنیت تجهیزات شبکه بیش از هر زمان دیگری در معرض آزمون قرار گرفته است. با توجه به ماهیت حیاتی سوییچ‌های سری Nexus در دیتاسنترها، هرگونه تاخیر در وصله‌گذاری (Patching) می‌تواند پیامدهای جبران‌ناپذیری برای پایداری و محرمانگی داده‌های سازمانی داشته باشد. پیشنهاد می‌شود به‌طور مرتب وب‌سایت Cisco PSIRT را برای مشاهده جزئیات فنی دقیق‌تر و نسخه‌های اصلاحی (Fixed Releases) دنبال نمایید.
