Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 9 Luglio 2023 09:05
Gli ingegneri Cisco hanno avvisato i clienti di una grave vulnerabilità che interessa alcuni modelli di switch per data center. La vulnerabilità ha ricevuto l’identificatore CVE-2023-20185 e consente agli aggressori di interferire con il traffico crittografato.
Il problema è stato scoperto durante un controllo di sicurezza interno della crittografia ACI Multi-Site CloudSec sugli switch per data center Cisco Nexus serie 9000.
Il bug interessa solo gli switch Cisco Nexus 9332C, 9364C e 9500 (questi ultimi dotati della scheda di linea Cisco Nexus N9K-X9736C-FX), e solo se sono in modalità ACI.
Sei un Esperto di Formazione?
Entra anche tu nel Partner program!
Accedi alla sezione riservata ai Creator sulla nostra Academy e scopri i vantaggi riservati ai membri del Partner program.
Per ulteriori informazioni, scrivici ad [email protected] oppure su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Lo sfruttamento riuscito di CVE-2023-20185 consente agli aggressori non autenticati di leggere o modificare in remoto il traffico crittografato da sito a sito scambiato tra i siti.
“Questa vulnerabilità è correlata all’implementazione delle cifre utilizzate dalla funzione CloudSec sugli switch vulnerabili”, spiega Cisco. “Un utente malintenzionato situato tra i siti ACI potrebbe sfruttare la vulnerabilità intercettando il traffico crittografato da sito a sito e utilizzando tecniche crittoanalitiche per violare la crittografia”.
Gli sviluppatori Cisco non hanno ancora rilasciato patch per correggere CVE-2023-20185, quindi si consiglia ai clienti che utilizzano i dispositivi interessati di disabilitare temporaneamente la funzionalità problematica e contattare l’assistenza per soluzioni alternative.
Redazione
Redazione: [email protected]
© Copyright RED HOT CYBER. PIVA 16821691009