Cisco je prejšnji teden objavil sklop varnostnih opozoril, ki zadevajo pet kritičnih ranljivosti v njihovem omrežnem operacijskem sistemu NX-OS, ki poganja priljubljeno linijo Nexus stikal za podatkovna središča. Ranljivosti so bile ocenjene z najvišjimi CVSS ocenami in predstavljajo resno grožnjo za organizacije, ki v svoji infrastrukturi uporabljajo tovrstno opremo.
Med odkritimi pomanjkljivostmi so posebej izstopale ranljivosti, ki napadalcu z omrežnim dostopom omogočajo izvajanje poljubne kode s privilegiji root – torej brez kakršnih koli omejitev. To pomeni, da bi uspešen napadalec lahko popolnoma prevzel nadzor nad prizadetim stikalom, spremenil konfiguracije, prestregel omrežni promet ali namestil zlonamerno programsko opremo, ki bi vztrajala tudi po ponovnem zagonu naprave.
Prizadete so različne različice operacijskega sistema NX-OS, ki teče na Nexus 3000, 7000, 9000 in nekaterih serijah MDS stikal ter modularne platforme. Cisco je poudaril, da v tem trenutku ni zaznanih aktivnih izkoriščanj teh ranljivosti v divjini, a ob upoštevanju resnosti in razširjenosti naprav svetuje takojšnje ukrepanje.
Varnostne luknje so bile prijavljene prek odgovornega razkritja, Cisco pa je zanje pripravil ustrezne popravke. Sistemskim administratorjem in varnostnim ekipam priporočamo naslednje korake: nemudoma preverite različice NX-OS v vaši infrastrukturi in jih primerjajte s Ciscovim varnostnim biltenom, namestite najnovejše popravke, ki jih je Cisco že objavil, omejite dostop do upravljalnih vmesnikov stikal zgolj na zaupanja vredne naslove IP, aktivirajte večfaktorsko avtentikacijo za upravljalski dostop ter povečajte nadzor nad omrežnimi dnevniki za morebitne znake nenavadne aktivnosti.
Tovrstne ranljivosti v omrežni infrastrukturi so posebej nevarne, ker stikala pogosto niso vključena v redne cikle upravljanja popravkov enako skrbno kot strežniki in delovne postaje. Podatkovna središča, ki temeljijo na Nexus arhitekturi, so pogosto hrbtenica kritičnih poslovnih sistemov, zato je kompromitacija enega samega stikala lahko odskočna deska za lateralno gibanje po celotnem omrežju.
Cisco PSIRT je objavil podrobne tehnične informacije in navodila za odpravo ranljivosti na svojem varnostnem portalu. Organizacije, ki ne morejo takoj namestiti popravkov, naj razmislijo o začasnih omejevalnih ukrepih, ki jih je Cisco navedel v svojih uradnih opozorilih.
Vir: https://www.bleepingcomputer.com/news/security/cisco-warns-of-critical-flaws-allowing-nexus-switch-takeover/
Originalna objava: 2026-10-08
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.