Cisco iOS XE operatsion tizimidan Backdoorni olib tashladi

Cisco iOS XE operatsion tizimidan Backdoorni olib tashladi

IOS XE 16.x qurilmalari «cisco» foydalanuvchi nomi va statik parolga ega yashirin standart hisob qaydnomasi bilan birga yetkazib beriladi.

Cisco o’zining IOS XE operatsion tizimidan masofaviy hujumchiga Cisco routerlari va kommutatorlariga kirishga imkon beruvchi orqa eshikni olib tashladi.

CVE-2018-0150 zaifligidan foydalanish orqali tajovuzkorlar masofadan turib hisobga kirishlari va «imtiyoz darajasi 15» ga kirish huquqini olishlari mumkin. Bu atama yuqori imtiyozlarga ega hisoblarni tavsiflash uchun ishlatiladi.

Kompaniya vakillarining so’zlariga ko’ra, «hujjatsiz foydalanuvchi hisobi» faqat Cisco XE Software 16.x ishlaydigan qurilmalarda mavjud bo’lib, u asosan Cisco ASR routerlari va Catalyst kommutatorlari tomonidan ishlatiladi.

IOS XE 16.x operatsion tizimida ishlaydigan qurilmalar «cisco» foydalanuvchi nomi va kompaniya kelajakdagi potentsial ekspluatatsiya urinishlarining oldini olish uchun oshkor qilmaydigan statik parolga ega yashirin standart hisob qaydnomasi bilan birga yetkazib beriladi.

Cisco qurilmalarida odatda standart hisoblar bo’lmaydi va tarmoq ma’murlari qurilmani birinchi marta ishga tushirish paytida hisobni sozlashlari kerak.

Ushbu hisob faqat 16.x versiyalarida mavjud bo’lganligi va kompaniya nomi foydalanuvchi nomi sifatida ishlatilganligi sababli, u iOS XE ishlab chiqish yoki sinov bosqichida tasodifan qoldirilgan ko’rinadi.

Agar yamoqni o’rnatishning iloji bo’lmasa, qurilma administratorlari foydalanuvchi nomi yo’q cisco buyrug’i yordamida hisobni o’chirishlari mumkin. Agar administratorlar ushbu hisobni saqlab qolishni xohlasalar, ular qurilmaga administrator hisobi yordamida kirishlari va cisco hisobi parolini o’zgartirishlari mumkin.

CVE-2018-0150 uchun patch Cisco tomonidan nashr etilgan 22 ta xavfsizlik yangilanishlaridan biridir. Yangilanishlar shuningdek, masofadan turib kodni bajarish imkonini beruvchi CVE-2018-0151 va CVE-2018-0171 muhim zaifliklarini tuzatishni ham o’z ichiga oladi.