آسیب‌پذیری در دیواره آتش Firepower سیسکو

به گزارش واحد متخصصین سایبربان؛ بر اساس گفته‌های سیسکو این آسیب‌پذیری به مهاجمان اجازه می‌دهد تا بدافزار را در داخل سامانه‌های حیاتی بدون اینکه کشف شوند، استقرار دهند. این حفره علاوه بر این بر Snort که محبوب‌ترین سامانه تشخیص نفوذ شبکه متن‌باز متعلق به سیسکو است، تأثیر می‌گذارد. 

سیسکو به مشتریان در مورد آسیب‌پذیری CVE-2016-1345 هفته گذشته که آن را به‌عنوان «به‌شدت بالا» طبقه‌بندی کرده بود، هشدار داده است. این شرکت فعال درزمینه شبکه به ارائه به‌روزرسانی‌هایی برای نرم‌افزارهای خود پرداخته که آسیب‌پذیری را در نرم‌افزار Cisco Firepower  در نسخه‌های ۵.۴.۰.۷ و بعدازآن و ۵.۴.۱.۶ و بعدازآن و ۶.۰.۱‌ و بعدازآن برطرف نماید. 

پژوهش‌گران امنیتی در شرکت چک پوینت (Check Point) به خاطر یافتن این نقص امنیتی موردتمجید قرارگرفته‌اند. بر اساس اظهارات شرکت‌های سیسکو و چک پوینت، هر دو آن‌ها از سامانه‌هایی که ممکن است در اثر این نقص مورد خطر قرارگرفته باشند، بی‌اطلاع هستند. 

 سخت‌افزارهای سیسکو که در اثر این نقص درخطر قرارگرفته‌اند شامل چندین دستگاه دیواره آتش Firpower که نسل بعدی سامانه تشخیص نفوذ این شرکت برای امنیت Blue Coat و VMware است می‌باشند. فهرست کامل دستگاه‌ها و خدمات سیسکو که تحت تأثیر این آسیب‌پذیری قرارگرفته‌اند در وب‌سایت این شرکت قرار داده‌شده است. روش دیگر این است که مشتریان تنظیمات سیسکو را بررسی کنند (Policies>Access Control>Malware and File). سیسکو می‌گوید که اگر تنظیمات سامانه به شکل Block Files و  Block Malware  یا Detect Files است، دستگاه آسیب‌پذیر است. 

سیسکو  برای مشتریان Snort گزارش می‌دهد که اگر کد منبع آن با گزینه‌ی enable-file-inspect configuration کامپایل شده باشد، آنگاه سامانه در برابر این بهره‌برداری مخرب آسیب‌پذیر است. 
بر اساس خبرنامه سیسکو، این آسیب‌پذیری به اعتبارسنجی ورود نامناسب سطرها در سرآیندهای HTTP گره‌خورده است که به مهاجمان اجازه می‌دهد تا یک درخواست HTTP دستکاری‌شده را به یک سامانه آسیب‌دیده ارسال کنند. 

با انجام این کار، بدافزار اجازه می‌یابد تا بر روی سامانه‌ها بدون اینکه کشف شود، نصب گردد. کاربران Snort می‌توانند اصلاحیه این نرم‌افزار را که برای نسخه‌ی ۲.۹.۸.۲ و بعدازآن طراحی‌شده است، بارگیری کنند. 
از ابتدای ماه مارس، سیسکو اطلاعاتی را در مورد ۳۰ آسیب‌پذیری محصولات خود منتشر کرده است که شامل یک مورد حیاتی، ۱۶ مورد با درجه‌ی اهمیت بالا و ۱۳ مورد با درجه‌ی متوسط می‌باشند. 

ماه گذشته، سیسکو هر دو دیواره آتش خود را  Firepower Management Center و Cisco Firepower Next-Generation Firewall منتشر کرده است. سیسکو این دو را به‌عنوان اولین دستگاه‌هایی که «کاملاً یکپارچه» بوده و دیواره‌های آتش متمرکز بر تهدید هستند روانه بازار کرده است. سیسکو به درخواست‌ها برای ارائه نظر دراین‌باره پاسخی نداده است.