Cisco je izdal varnostne popravke za kritično ranljivost denial-of-service (DoS), ki prizadene Crosswork Network Controller in Network Services Orchestrator. Posebnost te varnostne luknje je, da zahteva ročni ponovni zagon napadenih sistemov, saj se naprave po uspešnem izkoriščanju ne morejo same obnoviti.
Ranljivost predstavlja resno grožnjo za organizacije, ki uporabljajo prizadeto omrežno opremo, saj lahko napadalec povzroči dolgotrajni izpad kritične infrastrukture. Pri običajnih DoS ranljivostih se naprave pogosto lahko same ponovno zaženejo ali obnovijo delovanje, vendar ta specifična pomanjkljivost to onemogoča.
Cisco je v svojem varnostnem sporočilu potrdil, da gre za pomanjkljivost v omrežnih kontrolerjih in orkestratorjih, ki so ključnega pomena za upravljanje kompleksnih omrežnih okolij. Crosswork Network Controller omogoča centralizirano upravljanje omrežne infrastrukture, medtem ko Network Services Orchestrator skrbi za avtomatizacijo storitev.
Podjetje iz San Joseja je že pripravilo varnostne posodobitve, ki odpravijo to kritično ranljivost. IT skrbniki so pozvani, da čim prej namestijo razpoložljive popravke in s tem zaščitijo svojo infrastrukturo pred potencialnimi napadi.
Strokovnjaki za kibernetsko varnost opozarjajo, da lahko napadalci to ranljivost izkoristijo za motenje kritičnih omrežnih storitev. Ker je za obnovitev delovanja potreben ročni poseg, lahko tak napad povzroči daljši izpad in posledično večjo škodo za prizadete organizacije.
Uporabnikom Cisco Crosswork Network Controller in Network Services Orchestrator se priporoča takojšnja namestitev varnostnih posodobitev. Kot dodatni preventivni ukrep se svetuje tudi omejitev dostopa do upravljalnih vmesnikov navedenih sistemov zgolj na zaupanja vredne IP naslove ter implementacija dodatnih varnostnih plasti na omrežnem nivoju.
Ta incident ponovno poudarja pomembnost rednega posodabljanja omrežne opreme in proaktivnega pristopa k varnosti kritične infrastrukture.
Vir: https://www.bleepingcomputer.com/news/security/new-cisco-dos-flaw-requires-manual-reboot-to-revive-devices/
Originalna objava: 2026-05-06
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.