Ciscovo omrežno opremo ogroža nevarna ranljivost

Slo-Tech - Iz Cisca so konec tedna sporočili, da bi lahko bila z DoS (Denial of Services) napadi ogrožena njihova omrežna oprema, v prvi vrsti usmerjevalniki najvišjega razreda in sploh vse, kar uporablja njihov operacijski sistem IOS XR Software. Ta je običajno nameščena na napravah, ki jih imajo telekomunikacijska podjetja in upravljavci podatkovnih centrov. Programski popravek za vrzel za zdaj še ni na voljo, njena nevarnost pa je na lestvici Common Vulnerability Scoring System (CVSS) ocenjena z 8,6 od 10 točk.

Ranljivost CVE-2020-3566 omogoča napadalcem, da s pošiljanjem umetno ustvarjenega IGMP (Internet Group Management Protocol) prometa, zasitijo pomnilnik usmerjevalnika, s čimer lahko destabilizirajo tudi nekatere druge procese, med katerimi bi utegnili biti tudi usmerjevalni protokoli. Za uspešen napad je sicer še potrebno, da ima naprava vklopljen VMRP oz. Distance Vector Multicast Routing Protocol. Končni rezultat napada bi tako lahko bil uspešen DoS napad, ki bi lahko povzročil velike izpade. Kot rečeno, govora je o ponudnikih spleta in storitev v oblaku, pri katerih sta razpoložljivost in varnost ključnega pomena.

Kaj več podrobnosti ni znanih, iz Cisca tudi niso sporočili ali je bila ranljivost že morda uspešno izkoriščena. Neodvisni raziskovalec Troy Mursch, ki napade spremlja s pomočjo simuliranih, beri honeypot poslovnih omrežij, je v preteklem tednu zaznal nekaj omejenega IGMP skeniranja, ki bi lahko kazali na poskuse izrabe varnostne luknje.

Dokler ne izdelajo popravka, pri Ciscu uporabnikom za zdaj svetujejo naj preverijo določene indikatorje, ki bi kazali, da so bili napadeni ter nekaj osnovnih ukrepov, s katerimi bi napad lahko preprečili.