سوءاستفاده هکرها از نقص امنیتی محصولات سیسکو

???? ????? ?? ????? ?? ???? ?? ???? ????? ?? ????? CVE-2020-3118 ?? ?????? ?? ??????? ??? ??? ???? ? ?????????? ?????? ????? ?? ?? ??? ???? ???.

??? ??? ?????? ?? ?? ????? ???? ?????? Cisco Discovery ????????? Cisco IOS XR ???? ????? ?? ???????? ?? ????? ?????? ?? ?????? ?? ????? ????? ????? ????? ?????? ?? ????? ???? ?????? ?? ?? ???. ???? ?? ??? ??? ?????? Cisco Discovery ???? ???? ????? ????? ??? ? ????? ?? ?? ?????? ????? ??????? ?? ???? ?????? ??? ??????? ??? ?? ?? ???? ?????? ?? ??????? ??? ????? ???? ??? ???. ??? ??????? ?? ???? ??? ?? ??? OSI ?? ???? Data link ??? ?? ???.

?? ???? ????? ??? ????????? ??????? ?? ??? ?????????? ?? ?? ???? ?????????? ???????????? ???? ???? ????? ?? ??????? ???? ?? ???????? ?????? Cisco Discovery ????? ??? ???? ????? ???????? ?? ????? ?? ???? ???? ?????? Cisco Discovery ?? ?? ?????? ?????????? ?? ?? ?????????? ???. ????? ???? ???? ?? ????? ??? ????? ?? ?????? ?? ????? ?????? ?? ?? ??? ?????? Admin ?? ??? ?????? ??? ???? ???.

??? ??????????? ??? ?? ?? ?????????? ???? ?????? ??? ??? ?? ?????? ????? ??? ?? ?? ??????? ???????. ??? ?????????? ?????? ?? ??? ??????? ????? ? ??????? ??? ???????? ????? ?? ?????? Cisco Discovery ??? ??? ?? ???????????? ???? ??? ??? ????? ????????? ???. ?????? ?? ?????????? ????????? ?? ??? ??? ?????:

• ??????? ??? ????? ????? (Aggregation Services)? ??? ASR 9000
• ????? ???????? ???? (CRS)
• ??????? IOS XRv 9000
• ??????? ??? ??? ??? ????? ??????? ???? (NCS)
• ??????? ??? ??? ???? ????? ????? ???? ? ???? ????? ??????? ????

???? ?????? ??? ?????? CVE-2020-3118 ? ??? ???? ????? ???? ?? ?? ????? ?? ???? “CDPwn” ???? ?????? ?? ????? ???? ???. ??? ?? ??????? ??? ????: «???????? ?? ?? ??? ?? ??? ???????? ????? ?????? ??????? ?????? ?????????? ?? ???? ???? ???? ?????? ?? ??? ?????????? ?????? ???? ????? ?? ???????? ????? ??? ?? ???? ?????? ?? ??? ??????????? ?? ???? ??? ???? ????? ??? ????????? Cisco IOS XR ?? ??? ????». ??? ???? ?????? ????? ???? ???????? ?? ????? ??? ???? ?? ???????????? ?????? ?? ??????? ?????? Cisco Discovery ?? ?? ?? ???? ?????? ? ?? ?? ??? ??????????? ??????? ????.

????: securityaffairs

پویش #دو_درجه_کمتر