خانه » هشدار سیسکو درباره آسیب‌پذیری‌های بحرانی که امکان کنترل کامل سوئیچ‌های نکسوس را فراهم می‌کنند

آسیب پذیری و وصله‌های امنیتی,اخبار سایبری

هشدار سیسکو درباره آسیب‌پذیری‌های بحرانی که امکان کنترل کامل سوئیچ‌های نکسوس را فراهم می‌کنند

اشتراک گذاری

❞ سیسکو (Cisco) در اطلاعیه‌های امنیتی جدید خود درباره پنج آسیب‌پذیری بحرانی در سیستم عامل دیتاسنتر شبکه NX-OS هشدار داده است که مهاجمان با سوءاستفاده از آن‌ها می‌توانند کد دلخواه را با سطح دسترسی Root روی سوئیچ‌های نکسوس (Nexus) اجرا کنند. اگر اجرای کد از راه دور (RCE) امکان‌پذیر نباشد، مهاجم همچنان می‌تواند با ایجاد کرش در پردازه‌ها و راه اندازی مجدد اجباری دستگاه، موجب بروز حمله انکار سرویس (DoS) شود. همچنین، سیسکو برای مقابله با این آسیب‌پذیری‌ها، به‌روزرسانی نرم‌افزار و غیرفعال‌سازی قابلیت‌های آسیب‌پذیرِ غیرضروری را توصیه کرده است.

کدام سوئیچ‌های نکسوس تحت تأثیر آسیب‌پذیری‌ها قرار دارند؟

سیسکو اعلام کرده است که پنج آسیب‌پذیری امنیتی، قابلیت‌های NX-API، Next Generation OAM (NGOAM) و MPLS OAM را در سوئیچ‌های نکسوس سری 3000 و 9000 تحت تأثیر قرار می‌دهند.

این آسیب‌پذیری‌ها سوئیچ‌هایی را تحت تأثیر قرار می‌دهند که سیستم‌عامل NX-OS را در حالت مستقل (Standalone Mode) اجرا می‌کنند. امکان سوءاستفاده موفق از آن‌ها به فعال بودن قابلیت مرتبط روی دستگاه بستگی دارد.

هر پنج آسیب‌پذیری به ضعف در اعتبارسنجی داده‌ها مربوط می‌شوند. برای سوءاستفاده از این آسیب‌پذیری‌ها، باید دست‌کم یکی از قابلیت‌های NX-API، NGOAM یا MPLS OAM روی دستگاه فعال باشد. جزئیات هر مورد به شرح زیر است:

CVE-2026-76471: این آسیب‌پذیری ناشی از اعتبارسنجی ناکافی ورودی‌ها (Insufficient Input Validation) است. مهاجم می‌تواند با ارسال یک درخواست HTTP دست‌کاری‌شده به NX-API از آن سوءاستفاده کند. این قابلیت به‌صورت پیش‌فرض غیرفعال است.
CVE-2026-76485، CVE-2026-76486 و CVE-2026-76501: این سه آسیب‌پذیری به اعتبارسنجی نادرست ترافیک IP(Improper Validation of IP Traffic) مربوط می‌شوند و از طریق ارسال بسته‌های دست‌کاری‌شده به یک اینترفیس IP قابل اکسپلویت هستند. فعال بودن NGOAM برای سوءاستفاده از هر سه آسیب‌پذیری الزامی است.
CVE-2026-76465: این آسیب‌پذیری ناشی از اعتبارسنجی نادرست بسته‌های درخواست MPLS Echo است. مهاجم می‌تواند با ارسال یک درخواست دست‌کاری‌شده به آدرس IP دستگاه آسیب‌پذیر، از این آسیب‌پذیری سوءاستفاده کند.

سیسکو شرایط تأثیرپذیری سوئیچ‌های نکسوس را تشریح کرد

برای سوءاستفاده از آسیب‌پذیری CVE-2026-76486، علاوه بر فعال بودن NGOAM، باید دست‌کم یکی از دو قابلیت مسیریابی بخش‌محور روی IPv6 (Segment Routing over IPv6 یا SRv6) و Network Virtualization Overlay (NV Overlay) نیز فعال باشد.

طبق توضیحات سیسکو، استفاده از NV Overlay مستلزم آن است که یک شناسه شبکه VXLAN (VNI) مربوط به شبکه خصوصی مجازی اترنت (EVPN) به رابط Endpoint مجازی‌سازی شبکه (Network Virtualization Endpoint یا NVE) نگاشت شده باشد. همچنین، دستگاه باید دست‌کم یک Endpoint تونل VXLAN (VTEP) همتا را شناسایی کرده باشد (به عنوان مثال، BGP EVPN یا تعریف یک همتای ایستا با استفاده از روش Ingress Replication (ارسال جداگانه ترافیک از مبدأ به هر یک از مقصدها).

آسیب‌پذیری CVE-2026-76501 نیز تنها در صورت فعال بودن SRv6 قابل سوءاستفاده است. این قابلیت فقط در برخی مدل‌های سوئیچ‌های سری نکسوس 9000 پشتیبانی می‌شود.

برای سوءاستفاده از آسیب‌پذیری CVE-2026-76465، قابلیت MPLS OAM باید به‌صورت دستی فعال شده باشد؛ زیرا این قابلیت به‌طور پیش‌فرض غیرفعال است. سوئیچ‌های سری نکسوس 9000 مجهز به ASICهای Silicon One از MPLS OAM پشتیبانی نمی‌کنند و در نتیجه، تحت تأثیر این آسیب‌پذیری قرار ندارند.

همچنین سیسکو تأکید کرده است که سوئیچ‌های سری نکسوس 7000 و سوئیچ‌های سری نکسوس 9000 که در حالت ACI فعالیت می‌کنند، تحت تأثیر هیچ‌یک از این پنج آسیب‌پذیری قرار ندارند.

راهکارهای پیشنهادی سیسکو برای رفع آسیب‌پذیری‌ها

سیسکو برای رفع آسیب‌پذیری‌های شناسایی‌شده و کاهش ریسک سوءاستفاده از آن‌ها، اقدامات زیر را توصیه کرده است:

نصب پچ‌های امنیتی: سیستم‌عامل NX-OS را به نسخه‌ای ارتقا دهید که پچ‌های امنیتی مربوط به این آسیب‌پذیری‌ها را دربر داشته باشد. برای شناسایی نسخه‌های دارای پچ، از ابزار بررسی نرم‌افزار (Software Checker) استفاده کنید.
غیرفعال کردن قابلیت‌های غیرضروری: در صورت عدم نیاز، قابلیت‌های NGOAM، NX-API و MPLS OAM را غیرفعال کنید تا مسیرهای احتمالی حمله مسدود شوند.
استفاده از Live Protect: سیسکو برای هر پنج آسیب‌پذیری، سپرهای محافظتی موقت Live Protect را ارائه کرده است. این راهکار برای محافظت از سوئیچ‌هایی در نظر گرفته شده که فعلاً امکان ارتقای سیستم‌عامل و راه‌اندازی مجدد آن‌ها وجود ندارد.

هر پنج آسیب‌پذیری در جریان آزمون‌های امنیتی داخلی شناسایی شده‌اند. هنگام انتشار اطلاعیه‌های امنیتی، هیچ موردی از انتشار عمومی جزئیات این آسیب‌پذیری‌ها یا سوءاستفاده مهاجمان از آن‌ها گزارش نشده بود.

چهار آسیب پذیری در نرم افزار Cisco License و به‌روزرسانی‌های امنیتی مربوط به آنها

علاوه بر پنج آسیب‌پذیری سوئیچ‌های نکسوس، این شرکت به‌روزرسانی‌های امنیتی دیگری نیز برای تقویت امنیت نرم‌افزار Cisco License (با نام پیشین Smart Software Manager) منتشر کرده است. این به‌روزرسانی‌ها به چهار آسیب‌پذیری مربوط می‌شوند:

آسیب‌پذیری CVE-2026-76480 با امتیاز CVSS برابر با 9.8 که ناشی از عدم احراز هویت برای توابع حیاتی (Missing Authentication for Critical Functions) است.
آسیب‌پذیری CVE-2026-76482 با امتیاز CVSS برابر با 10.0 که ناشی از اعتبارسنجی نادرست امضای رمزنگاری‌شده (Improper Cryptographic Signature Verification) است.
آسیب‌پذیری CVE-2026-76483 با امتیاز CVSS برابر با 9.1 که به‌دلیل حفاظت ناکافی از اطلاعات اعتبارنامه (Insufficiently Protected Credentials) ایجاد می‌شود.
آسیب‌پذیری CVE-2026-76484 با امتیاز CVSS برابر با 8.8 که امکان تزریق کد (Code Injection) را فراهم می‌کند.

این آسیب‌پذیری‌ها در نسخه‌های آسیب‌پذیر نرم‌افزار، صرف‌نظر از تنظیمات و پیکربندی سیستم، وجود دارند. برای رفع این آسیب‌پذیری‌ها، باید نرم‌افزار را به نسخه 10-202609 ارتقا داد؛ زیرا هیچ راهکار موقتی برای مقابله با آن‌ها وجود ندارد.

نسخه‌های قدیمی این نرم‌افزار که با نام Smart Software Manager عرضه شده‌اند، پچ‌های امنیتی مربوط به این آسیب‌پذیری‌ها را دریافت نخواهند کرد. بنابراین، به کاربران توصیه می‌شود نرم‌افزار را به نسخه‌ای جدیدتر و همچنان پشتیبانی‌شده ارتقا دهند.