Cisco, veri merkezi ağ işletim sistemi NX-OS'taki beş kritik güvenlik açığı için uyarılar yayımladı. Açıklar, saldırganların etkilenen Nexus anahtarlarında kök ayrıcalıklarıyla istedikleri kodu çalıştırmasına imkân verebilir. Uzaktan kod çalıştırma mümkün olmazsa açıkların istismar edilmesi süreçleri çökertip cihazı yeniden yüklemeye zorlayarak hizmet engelleme durumuna yol açabilir.
Açıklar, bağımsız NX-OS modunda çalışan Nexus 3000 ve Nexus 9000 Series anahtarlarını etkiliyor. İstismar için NX-API, Next Generation OAM (NGOAM) veya MPLS OAM özelliklerinden en az birinin etkin olması gerekiyor. Bazı açıkların ek koşulları var. CVE-2026-76486 için Segment Routing over IPv6 (SRv6) veya Network Virtualization (NV) Overlay de etkin olmalı. Bazı Nexus 9000 modellerinde desteklenen SRv6, CVE-2026-76501 için gerekiyor. Varsayılan olarak devre dışı olan MPLS OAM ise CVE-2026-76465 için gerekli.
Nexus 7000 anahtarları ve ACI modundaki Nexus 9000 anahtarları etkilenmiyor. Silicon One ASICs kullanan Nexus 9000 anahtarları da CVE-2026-76465'ten etkilenmiyor.
Cisco, Software Checker aracıyla belirlenebilen düzeltilmiş bir NX-OS sürümüne yükseltme yapılmasını öneriyor. Şirket, gerekmiyorsa etkilenen özelliklerin devre dışı bırakılmasını da tavsiye ediyor. Henüz yükseltilip yeniden başlatılamayan anahtarlar için geçici Live Protect korumaları sunuluyor. Cisco, açıkları kurum içi testlerde bulduğunu ve uyarıları yayımladığı sırada kamuya açık bir duyurudan veya kötü amaçlı istismardan haberdar olmadığını belirtti.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.