ਡਿਵਾਈਸਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਨੈਟਵਰਕ ਪ੍ਰਸ਼ਾਸਕਾਂ ਲਈ ਤੁਰੰਤ ਕਾਰਵਾਈ ਦੀ ਲੋੜ ਹੈ ਸਿਸਕੋ, ਇੱਕ ਗੰਭੀਰ ਦੇ ਤੌਰ ਤੇ ਕਮਜ਼ੋਰੀ ਸਿਸਕੋ ਇੰਟੀਗ੍ਰੇਟਿਡ ਮੈਨੇਜਮੈਂਟ ਕੰਟਰੋਲਰ (IMC) ਵਿੱਚ ਇੱਕ ਖਤਰਨਾਕ ਉਪਭੋਗਤਾ ਨੂੰ ਸੰਵੇਦਨਸ਼ੀਲ ਪ੍ਰਣਾਲੀਆਂ ਦਾ ਪੂਰਾ ਨਿਯੰਤਰਣ (ਰੂਟ ਐਕਸੈਸ) ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦੇ ਸਕਦਾ ਹੈ।
Cisco IMC ਪ੍ਰਬੰਧਨ ਕੰਟਰੋਲਰ ਵਿੱਚ ਇੱਕ ਉੱਚ-ਤੀਬਰਤਾ ਕਮਜ਼ੋਰੀ (CVSS ਸਕੋਰ: 8.8) ਦੀ ਚੇਤਾਵਨੀ ਦਿੰਦਾ ਹੈ ਜਿਸਦਾ ਰੂਟ ਕਮਾਂਡਾਂ ਨੂੰ ਚਲਾਉਣ ਅਤੇ ਡਿਵਾਈਸ ਦਾ ਪੂਰਾ ਨਿਯੰਤਰਣ ਲੈਣ ਲਈ ਪ੍ਰਬੰਧਕੀ ਪਹੁੰਚ ਵਾਲੇ ਹਮਲਾਵਰ ਦੁਆਰਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਕਮਜ਼ੋਰੀ ਉਪਭੋਗਤਾ ਇਨਪੁਟ ਡੇਟਾ 'ਤੇ ਨਾਕਾਫ਼ੀ ਨਿਯੰਤਰਣ ਦੇ ਕਾਰਨ ਹੈ, ਜਿਸ ਨਾਲ ਖਤਰਨਾਕ ਕਮਾਂਡਾਂ ਨੂੰ ਲਾਗੂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
ਪ੍ਰਭਾਵਿਤ ਉਤਪਾਦ:
- ਸਿਸਕੋ 5000 ਸੀਰੀਜ਼ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਨੈਟਵਰਕ ਕੰਪਿਊਟ ਸਿਸਟਮ (ENCS)
- ਕੈਟਾਲਿਸਟ 8300 ਸੀਰੀਜ਼ ਐਜ uCPE
- ਸਟੈਂਡ-ਅਲੋਨ ਮੋਡ ਵਿੱਚ UCS C-ਸੀਰੀਜ਼ ਸਰਵਰ
- UCS ਈ-ਸੀਰੀਜ਼ ਸਰਵਰ
- 5520 ਅਤੇ 8540 ਵਾਇਰਲੈੱਸ ਕੰਟਰੋਲਰ
- ਐਪਲੀਕੇਸ਼ਨ ਨੀਤੀ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਕੰਟਰੋਲਰ (APIC) ਸਰਵਰ
- ਬਿਜ਼ਨਸ ਐਡੀਸ਼ਨ 6000 ਅਤੇ 7000 ਡਿਵਾਈਸਾਂ
- ਡਿਵਾਈਸ ਕੈਟਾਲਿਸਟ ਸੈਂਟਰ (ਪਹਿਲਾਂ DNA ਸੈਂਟਰ - DNAC)
- ਕਲਾਊਡ ਸਰਵਿਸਿਜ਼ ਪਲੇਟਫਾਰਮ (CSP) 5000 ਸੀਰੀਜ਼
- ਕਾਮਨ ਸਰਵਿਸਿਜ਼ ਪਲੇਟਫਾਰਮ ਕੁਲੈਕਟਰ (CSPC) ਡਿਵਾਈਸਾਂ
- ਕਨੈਕਟ ਕੀਤੀਆਂ ਡਿਵਾਈਸਾਂ ਮੋਬਾਈਲ ਅਨੁਭਵ (CMX)
- ਲਈ UCS ਪਲੇਟਫਾਰਮ ਸਰਵਰ ਸੀਰੀਜ਼ ਸੁਰੱਖਿਆ ਅਤੇ ਕਨੈਕਟੀਵਿਟੀ
- ਸਾਈਬਰ ਵਿਜ਼ਨ ਸੈਂਟਰ ਯੰਤਰ
- ਐਕਸਪ੍ਰੈਸਵੇ ਸੀਰੀਜ਼ ਡਿਵਾਈਸਾਂ
- HyperFlex Edge ਹੱਬ
- ਫੈਬਰਿਕ ਇੰਟਰਕਨੈਕਟ (DC-NO-FI) ਤੋਂ ਬਿਨਾਂ ਡਾਟਾਸੈਂਟਰ ਮੋਡ ਵਿੱਚ ਹਾਈਪਰਫਲੈਕਸ ਨੋਡਸ
- IEC6400 ਐਜ ਕੰਪਿਊਟ ਡਿਵਾਈਸ
- ਉਪਕਰਨ ਆਈਓਐਸ XRv 9000
- ਮੀਟਿੰਗ ਸਰਵਰ 1000 ਡਿਵਾਈਸਾਂ
- Nexus ਡਿਵਾਈਸਾਂ ਡੈਸ਼ਬੋਰਡ
- ਪ੍ਰਧਾਨ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਉਪਕਰਨ
- ਪ੍ਰਾਈਮ ਨੈੱਟਵਰਕ ਰਜਿਸਟਰਾਰ ਜੰਪਸਟਾਰਟ ਡਿਵਾਈਸਾਂ
- ਸੁਰੱਖਿਅਤ ਈਮੇਲ ਗੇਟਵੇ
- ਸੁਰੱਖਿਅਤ ਈਮੇਲ ਅਤੇ ਵੈੱਬ ਮੈਨੇਜਰ
- ਸੁਰੱਖਿਅਤ ਐਂਡਪੁਆਇੰਟ ਪ੍ਰਾਈਵੇਟ ਕਲਾਉਡ ਡਿਵਾਈਸਾਂ
- ਡਿਵਾਈਸਾਂ ਸੁਰੱਖਿਅਤ ਫਾਇਰਵਾਲ ਪ੍ਰਬੰਧਨ ਕੇਂਦਰ (ਪਹਿਲਾਂ ਫਾਇਰਪਾਵਰ ਪ੍ਰਬੰਧਨ ਕੇਂਦਰ)
- ਸੁਰੱਖਿਅਤ ਮਾਲਵੇਅਰ ਵਿਸ਼ਲੇਸ਼ਣ ਉਪਕਰਣ
- ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਜੰਤਰ
- ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਸਰਵਰ ਡਿਵਾਈਸਾਂ
- ਸੁਰੱਖਿਅਤ ਵੈੱਬ ਉਪਕਰਨ
- ਸੁਰੱਖਿਅਤ ਵਰਕਲੋਡ ਸਰਵਰ
- ਟੈਲੀਮੈਟਰੀ ਬ੍ਰੋਕਰ ਯੰਤਰ
ਤੁਹਾਨੂੰ ਕੀ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ: ਸਿਸਕੋ ਨੇ ਇਸ ਕਮਜ਼ੋਰੀ ਨੂੰ ਦੂਰ ਕਰਨ ਲਈ ਸਾਫਟਵੇਅਰ ਅੱਪਡੇਟ ਜਾਰੀ ਕੀਤੇ ਹਨ। ਨੈੱਟਵਰਕ ਪ੍ਰਬੰਧਕਾਂ ਨੂੰ ਸਲਾਹ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ ਕਿ ਉਹ ਆਪਣੇ ਸਿਸਟਮ ਨੂੰ ਜਿੰਨੀ ਜਲਦੀ ਹੋ ਸਕੇ ਅੱਪਡੇਟ ਕਰਨ, ਕਿਉਂਕਿ ਇਸ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਕੋਈ ਹੱਲ ਨਹੀਂ ਹੈ।
ਇਸ ਬਾਰੇ ਹੋਰ ਪੜ੍ਹੋ ਇਥੇ