• صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
تک ناک فناوری امنیت سایبری

هشدار سیسکو درباره آسیب‌پذیری‌ سوئیچ‌های چندگانه

امیرحسین یونس نوشته شده توسط امیرحسین یونس
یکشنبه 31 اردیبهشت 1402 - 12:01
در امنیت سایبری, فناوری
کپی لینکاشتراک گذاری در تلگراماشتراک گذاری در توییتر

شرکت سیسکو امروز مشتریان خود را با هشداری درباره چهار آسیب‌پذیری‌ سوئیچ‌های چندگانه بحرانی در اجرای کد از راه دور و استفاده عمومی از آنها آگاه کرده است. این آسیب‌پذیری‌ها تأثیرات قابل مشاهده‌ای روی برخی سوئیچ‌های چندگانه دارند.

به گزارش تکناک، تمامی چهار نقص امنیتی به طور تقریبی با شدت بالا و امتیازات پایه‌CVSS با مقدار 9.8 از 10 رتبه‌بندی می‌شوند. این آسیب‌پذیری‌ها، که با شناسه‌های CVE-2023-20159، CVE-2023-20160، CVE-2023-20161 و CVE-2023-20189 شناخته می‌شوند، به دلیل عدم اعتبارسنجی صحیح درخواست‌های ارسالی به رابط‌های وب سوئیچ‌های هدف به وجود می‌آیند.  مهاجمان با بهره‌برداری موفق از این آسیب‌پذیری‌ها، بدون احراز هویت قادرند کدهای دلخواه را با دسترسی ریشه در دستگاه‌های آسیب‌پذیر اجرا کنند.

مهاجمان می‌توانند با استفاده از درخواست‌های مخرب ارسالی از طریق رابط‌های کاربری مبتنی بر وب دستگاه‌های مورد هدف، در حملات با پیچیدگی پایینی که نیازی به تعامل کاربر ندارند، از آنها سوء استفاده کنند.

سیسکو توضیح داد: این آسیب‌پذیری‌ها به یکدیگر وابسته نیستند. برای سواستفاده از یکی از آنها، لزومی به بهره‌برداری از دیگر آسیب‌پذیری‌ها نیست. علاوه بر این، یک نسخه‌ نرم‌افزار که تحت تأثیر یکی از آسیب‌پذیری‌ها است، ممکن است تحت تأثیر دیگر آسیب‌پذیری‌ها نباشد.

 لیست سوئیچ‌ های سیسکوی تحت تأثیر شامل موارد زیر است:

  • 250 Series Smart Switches, 350 Series Managed Switches, 350X Series Stackable Managed Switches و 550X Series Stackable Managed Switches (در نسخه نرم‌افزار 2.5.9.16 تصحیح شده است)
  • Business 250 Series Smart Switches و Business 350 Series Managed Switches (در نسخه نرم‌افزار 3.3.0.16 تصحیح شده است)
  • Small Business 200 Series Smart Switches, Small Business 300 Series Managed Switches, Small Business 500 Series Stackable Managed Switches (هیچ پچی برای آن‌ها موجود نیست)

 سیسکو می‌گوید که به دلیل ورود این دستگاه‌ها به دوره پایان عمر ، نسخه‌ نرم‌افزار Small Business Switches سری 200، 300 و 500 تصحیح نخواهد شد.

همچنین تیم واکنش به حوادث امنیتی محصولات سیسکو (PSIRT) اعلام کرده است که کد اثبات پژوهش برای این آسیب‌پذیری‌ها در دسترس است و در صورتی که افراد تهدید کننده‌ اقدامی کنند، ممکن است به سو استفاده فعال منجر شوند.

این شرکت در روز چهارشنبه هشدار داد که تیم واکنش به حوادث امنیتی محصولات سیسکو (PSIRT) از وجود کد اثبات پژوهش برای این آسیب‌پذیری‌ها آگاه است که می‌تواند برای افراد تهدید کننده، امکان هدف قرار دادن دستگاه‌های آسیب پذیر با دسترسی از راه دور را فراهم کند.

اما خوشبختانه، PSIRT سیسکو هنوز شواهدی از اقدام به سوء استفاده از آسیب‌پذیری‌ها در حملات نیافته است.

سیسکو همچنین در حال رفع یک آسیب‌پذیری از نوع XSS در ابزار مدیریت سرور Prime Collaboration Deployment (PCD) خود است که توسط پیر ویونیس از مرکز امنیت سایبری NATO گزارش شده است.

همچنین هشدار مشترکی توسط آمریکا، انگلستان و سیسکو منتشر شده است که برای هشدار دادن از حضور هکرهای نظامی روس APT28 و استفاده از بدافزار Jaguar Tooth بر روی روترهای سیسکو IOS جهت بهره‌برداری از دستگاه‌های قربانی با عدم تأیید احراز هویت، صادر شده است.

امیرحسین یونس

امیرحسین یونس

کارشناس ارشد محیط زیست، نویسنده حوزه تکنولوژی

مطالب مرتبط

جست‌وجوی گوگل  می‌تواند مانع بروز خلاقیت شود
پیشنهاد سردبیر

جست‌وجوی گوگل می‌تواند مانع بروز خلاقیت شود

نوشته شده توسط نرگس چالوک
16 تیر 1404
دیپ‌مایند به ربات‌ها «صدای درونی» می‌ دهد
رباتیک

دیپ‌مایند به ربات‌ها «صدای درونی» می‌ دهد

نوشته شده توسط نرگس چالوک
16 تیر 1404
ورود جنجالی «حزب آمریکا»؛ ایلان ماسک از ترامپ فاصله می‌ گیرد
فناوری

ورود جنجالی «حزب آمریکا»؛ ایلان ماسک از ترامپ فاصله می‌ گیرد

نوشته شده توسط سید محمد برازنده
16 تیر 1404
هوش مصنوعی تایوانی اسکیزوفرنی را با دقت ۹۱.۷ درصد تشخیص می ‌دهد
اخبار هوش مصنوعی

هوش مصنوعی تایوانی اسکیزوفرنی را با دقت 91.7 درصد تشخیص می ‌دهد

نوشته شده توسط ساینا چمنی
16 تیر 1404
معرفی برترین جنگنده نسل پنجم؛ ابزارهای برتری هوایی در نبردهای مدرن
پیشنهاد سردبیر

۱۰ هواپیمای جنگنده برتر نسل پنجم حال حاضر دنیا

نوشته شده توسط فاطمه امامی
15 تیر 1404
خبر بعدی
دسترسی همگانی به تب Community در یوتیوب

دسترسی همگانی به تب Community در یوتیوب

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

khordad1404 khordad1404 khordad1404

پیشنهادی

جوان‌ترین محقق امنیتی مایکروسافت

نوجوان 13 ساله جوان‌ترین محقق امنیتی مایکروسافت شد

12 تیر 1404
هدف قیمتی ۱۶۸ هزار دلاری برای بیت‌کوین با شکست الگوی فنجان و دسته

هدف قیمتی 168 هزار دلاری برای بیت‌کوین با شکست الگوی فنجان و دسته

26 خرداد 1404

داغ‌ترین‌های روز

معرفی برترین جنگنده نسل پنجم؛ ابزارهای برتری هوایی در نبردهای مدرن

۱۰ هواپیمای جنگنده برتر نسل پنجم حال حاضر دنیا

15 تیر 1404
آغاز انتشار جهانی به‌روزرسانی پایدار HyperOS 2.3 مبتنی بر Android 16 توسط شیائومی

شیائومی انتشار نسخه پایدار HyperOS 2.3 مبتنی‌بر اندروید 16 را آغاز کرد

14 تیر 1404
اضافه شدن قابلیت پرتاب پهپاد به هواپیمای سوخت‌رسان KC-135

اضافه شدن قابلیت پرتاب پهپاد به هواپیمای سوخت‌رسان KC-135

11 تیر 1404
دوربین گوشی های پرچمدار

مقایسه دوربین گوشی‌های پرچم‌دار 2025؛ بهترین کیفیت تصویر در دستان کدام برند است؟

15 تیر 1404
10 سیستم برتر دفاع پدافندی دنیا

۱۰ سیستم برتر دفاع پدافندی دنیا

13 تیر 1404
تک ناک - اخبار تکنولوژی روز جهان و ایران

دنیا با سرعتی خیره کننده به سمت تحقق رویاهایی می رود که تا دیروز دست نیافتنی و محال بود و بشر با گذر از دریایی از موانع یک به یک در حال تحقق آنها است.

ما در” تک ناک” تلاش می کنیم سهمی از انعکاس تحولات بی شمار فناوری و اخبار تکنولوژی داشته باشیم و در این کهکشان بی انتهای یافته های علمی و دانش محور محتوایی قابل اتکاء و اخباری موثق را از گوشه و کنار دنیا در اختیار علاقمندان و مخاطبان خود قرار دهیم.

ما را در شبکه های اجتماعی دنبال کنید

تازه‌ها

تبدیل آب شور به آب شیرین تنها با نور خورشید

تبدیل آب شور به آب شیرین تنها با نور خورشید

16 تیر 1404
راز باتری‌های کوچک در گوشی‌های آمریکایی و اروپایی فاش شد

راز باتری‌های کوچک در گوشی‌های آمریکایی و اروپایی فاش شد

16 تیر 1404
جست‌وجوی گوگل  می‌تواند مانع بروز خلاقیت شود

جست‌وجوی گوگل می‌تواند مانع بروز خلاقیت شود

16 تیر 1404
کشف مکانیسم ضدپیری قهوه در سلول‌ ها

کشف مکانیسم ضدپیری قهوه در سلول‌ ها

16 تیر 1404

دسترسی سریع

  • فناوری
  • کامپیوتر و موبایل
  • نقد و بررسی
  • آموزش
  • ارز دیجیتال
  • علمی
  • کسب و کار
  • وسائل نقلیه
  • بازی و سرگرمی
  • چند رسانه ای
  • صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما

© Copyright 2025 Technoc.ir

technoc-instagram
No Result
مشاهده تمامی نتایج
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه

© Copyright 2025 Technoc.ir