TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
Cisco พบว่า IOS XE Software รุ่น 16.1.1 นั้นมีช่องโหว่ที่ทำให้ผู้โจมตีสามารถทำการ Reload อุปกรณ์ได้โดยไม่ต้องทำการยืนยันตัวตนแต่อย่างใด ด้วยวิธีการดังนี้
ช่องโหว่นี้จะถูกโจมตีได้จาก Packet ที่มี Source MAC Address เป็น 0000:0000:0000 ที่ใน Firmware รุ่น 16.1.1 นั้นทำการประมวลผลผิดพลาด และทำให้อุปกรณ์ Reload ตัวเองได้เมื่อได้รับ Packet ลักษณะนี้เข้ามา โดย Cisco IOS XE 16.1.1 นี้เป็น Firmware สำหรับ Cisco Catalyst 3650 และ 3850 เท่านั้น
ทั้งนี้ทาง Cisco ได้ออก Patch เพื่อแก้ไขเอาไว้เรียบร้อยแล้ว และสามารถติดตามรายละเอียดได้ที่ http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-2015-1221-iosxe ทันที
ที่มา: http://www.theregister.co.uk/2015/12/23/cisco_ios_xe_vuln/
