[[{"content_id":430946,"content_number":0,"portal_id":184,"lang_id":"fa","content_title":"آسیب‌پذیری فایروال سیسکو","content_rtitr":"","content_short_title":null,"content_summary":"","content_summary_fill":0,"content_body":"با ارائه دسترسی از راه دور به کاربران در فایروال‌های بی‌سیم سیسکو امکان برقراری ارتباط بین سامانه و مهاجم برقرار می‌شود و فعالیت خرابکارانه مهاجم شروع میشود.\r\n\r\n\r\n\r\nبه گزارش واحد متخصصین سایبربان؛ امروزه یکی از به‌روزرسانی‌های امنیتی شرکت سیسکو (Cisco) در شبکه‌های بی‌سیم فایروال به‌روزرسانی فایروال RV220W است.\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\nاین بروز رسانی اشاره به نقص تجهیزات درروش‌های شناسایی با استفاده از شناسه (CVE-2015-6319) را دارد. اگر فایروال بی‌سیم دارای قابلیت روشن شدن از راه دور را داشته باشد، امکان آسیب‌پذیر بودن توسط اجرای کدهای SQL با درخواست HTTP امکان‌پذیر است.\r\nکافی نبودن درخواست HTTP دلیل عدم تائید اعتبار است، یک محقق ناشناس نحوه عملکرد برنامه Beyond Security's SecuriTeam Secure Disclosure را شناسایی کرد و سپس این آموزش را برای آزمایشات شناخته‌شده خود به کار برد.\r\nاجرای کدهای SQL توسط تجهیزات سیسکو با توجه به ورود مدیر.\r\nمحققان HTTPهای گم شده را در طول درخواست سرفصل‌ها شناسایی کردند و با اضافه کردن کدهای مخرب SQL دودویی خود در محیط بی‌سیم ( brew  (Binary Runtime Environment for Wireless، قادر به شناسایی کدهای اجراشده بر روی دستگاه هستند.\r\nاین کار به سطح توانایی مهاجمان بستگی دارد، همچنین تجهیزات در معرض تصاحب کامل مهاجم قرارگرفته می‌شوند، زمانی که دسترسی کامل به تجهیزات برای مهاجم مهیا شود.\r\nاین آسیب‌پذیری شدت 10 از 10 را دارد، به این معنی است که حمله به بهترین نحو صورت می‌گیرد حتی با کمترین مهارت مهاجم.\r\nشناسه‌ی CVE-2015-6319 تمام تجهیزات شبکه بی‌سیم دیوار آتشین RV220W را تحت تأثیر قرار می‌دهد. سازندگان این تجهیز برای به حداقل رساندن این آسیب‌پذیری نسخه‌های 1.0.7.1 و 1.0.7.2 سفت افزار (firmware) خود را ارائه کردند.\r\nبه دلایل مشکلات فنی و اداری مدیران شبکه تابه‌حال موفق به به‌روزرسانی این تجهیز نشده‌اند، سیسکو به کاربران توصیه می‌کند که ویژگی مدیریت از راه دور دستگاه خود را غیرفعال کنند یا دسترسی به پنل اصلی را صرفآ برای کاربر ادمین محدود کنند.\r\nدسترسی به پنل اصلی باید توسط تنظیمات دستگاه مهیا شود. همچنین به کاربر ادمین اجازه دسترسی محدود از طریق IP داده می‌شود.","content_html":"

با ارائه دسترسی از راه دور به کاربران در فایروال‌های بی‌سیم سیسکو امکان برقراری ارتباط بین سامانه و مهاجم برقرار می‌شود و فعالیت خرابکارانه مهاجم شروع میشود.<\/h1>\n\n
\n
\n
به گزارش واحد متخصصین سایبربان؛ امروزه یکی از به‌روزرسانی‌های امنیتی شرکت سیسکو (Cisco) در شبکه‌های بی‌سیم فایروال به‌روزرسانی فایروال RV220W است.<\/span><\/div>\n<\/div>\n<\/div>\n\n
\n
\n
\n
\n

این بروز رسانی اشاره به نقص تجهیزات درروش‌های شناسایی با استفاده از شناسه (CVE-2015-6319) را دارد. اگر فایروال بی‌سیم دارای قابلیت روشن شدن از راه دور را داشته باشد، امکان آسیب‌پذیر بودن توسط اجرای کدهای SQL با درخواست HTTP امکان‌پذیر است.
\nکافی نبودن درخواست HTTP دلیل عدم تائید اعتبار است، یک محقق ناشناس نحوه عملکرد برنامه Beyond Security's SecuriTeam Secure Disclosure را شناسایی کرد و سپس این آموزش را برای آزمایشات شناخته‌شده خود به کار برد.
اجرای کدهای SQL توسط تجهیزات سیسکو با توجه به ورود مدیر.<\/strong>
\nمحققان HTTPهای گم شده را در طول درخواست سرفصل‌ها شناسایی کردند و با اضافه کردن کدهای مخرب SQL دودویی خود در محیط بی‌سیم ( brew  (Binary Runtime Environment for Wireless، قادر به شناسایی کدهای اجراشده بر روی دستگاه هستند.
\nاین کار به سطح توانایی مهاجمان بستگی دارد، همچنین تجهیزات در معرض تصاحب کامل مهاجم قرارگرفته می‌شوند، زمانی که دسترسی کامل به تجهیزات برای مهاجم مهیا شود.
\nاین آسیب‌پذیری شدت 10 از 10 را دارد، به این معنی است که حمله به بهترین نحو صورت می‌گیرد حتی با کمترین مهارت مهاجم.
\nشناسه‌ی CVE-2015-6319 تمام تجهیزات شبکه بی‌سیم دیوار آتشین RV220W را تحت تأثیر قرار می‌دهد. سازندگان این تجهیز برای به حداقل رساندن این آسیب‌پذیری نسخه‌های 1.0.7.1 و 1.0.7.2 سفت افزار (firmware) خود را ارائه کردند.
\nبه دلایل مشکلات فنی و اداری مدیران شبکه تابه‌حال موفق به به‌روزرسانی این تجهیز نشده‌اند، سیسکو به کاربران توصیه می‌کند که ویژگی مدیریت از راه دور دستگاه خود را غیرفعال کنند یا دسترسی به پنل اصلی را صرفآ برای کاربر ادمین محدود کنند.
\nدسترسی به پنل اصلی باید توسط تنظیمات دستگاه مهیا شود. همچنین به کاربر ادمین اجازه دسترسی محدود از طریق IP داده می‌شود.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>","content_source":"","content_url":"","content_date_start":"2016-02-01 14:31:11","content_date_event":"2016-02-01 14:31:11","content_date_event_start":null,"content_date_event_end":null,"content_show_title_slider":1,"content_date_last_edit":"2016-02-01 14:33:12","content_date_register":"2016-02-01 14:33:12","content_columns":0,"content_show_img":1,"content_show_details":0,"content_show_related_img":0,"content_show_slider":1,"content_comment":1,"content_score":0,"tag_id":0,"score_average":null,"score_count":null,"score_date_last":null,"uid":15356,"eid":0,"attach_title":null,"attaches":[{"sizes":{"150":".\/cache\/184\/attach\/201602\/27913_2340291220_150_104.webp","300":".\/cache\/184\/attach\/201602\/27913_2340291220_260_180.webp","400":".\/cache\/184\/attach\/201602\/27913_2340291220_260_180.webp","600":".\/cache\/184\/attach\/201602\/27913_2340291220_260_180.webp","900":".\/cache\/184\/attach\/201602\/27913_2340291220_260_180.webp","1200":".\/cache\/184\/attach\/201602\/27913_2340291220_260_180.webp"},"ext":"jpg","file_media":1,"token":2340291220,"files":{"original":{"url":".\/file\/184\/attach\/201602\/27913_2340291220.jpg","width":260,"height":180,"size":0}}}]}]]