دانلود IOS آپدیت سوئیچ های سیسکو جهت رفع آسیب پذیری حیاتی

4 2,098
Telegram_GEEKBOY

همین طور که احتمالا تا الان متوجه شدید، محققان امنیتی در برخی از سوئیچ‌های سیسکو و نرم‌افزارهای Cisco IOS و Cisco IOS XE یک آسیب‌پذیری حیاتی را کشف کردند که مهاجم با بهره‌برداری از این آسیب‌پذیری می‌تواند بر روی دستگاه آسیب‌پذیر به اجرای کدهای دلخواه بپردازد، کنترل کامل دستگاه را در دست بگیرد و ترافیک شبکه را شنود کند. این آسیب‌پذیری یک اشکال سرریز بافر مبتنی بر پشته است که به آن شناسه‌ی CVE-2018-0171 اختصاص یافته.

گیک بوی بر روی سرورهای قدرتمند هاست هی میزبانی می شود

پس از اینکه به‌ تازگی سیسکو این آسیب‌پذیری را وصله کرد، محققی که این آسیب‌پذیری را شناسایی کرده بود، جزئیات کدِ اثبات مفهومی آن را منتشر کرد. به این آسیب‌پذیری از 10، نمره‌ی 9.8 داده شده و نشانگر این است که این یک اشکال حیاتی محسوب می‌شود. برای بهره‌برداری از این آسیب‌پذیری، کافی است تا مهاجم یک پیام جعلی Smart Install را بر روی پورت 4786 پروتکل TCP ارسال کند که این شماره پورت به‌طور پیش‌فرض باز است.

شرکت سیسکو حدود 2 هفته پیش اولین اطلاعیه امنیتی در این خصوص رو در وب سایت خودش با سطح امنیتی “High” منتشر کرده بود ولی به دنبال بی توجهی کاربران در درک اهمیت موضوع و دامنه دار شدن حملات مبتنی بر این آسیب پذیری، در تاریخ نهم آوریل 2018 ، سطح امنیتی آسیب پذیری را به سطح خیلی امنیتی ( Critical) ارتقائ داد.

از آنجا که مطمئن ترین و اصولی ترین روش حذف کامل خطرات ناشی از این آسیبپذیری، بروز رسانی سیستم عامل سوئیچ یا همان IOS می باشد من سعی کردم به جهت سهولت در امر دیافت این فایل ها و دور زدن تحریم ها و محدودیت های اعمال شده از سوی این شرکت برای کاربران ایرانی، با استفاده از Cisco ID خودم تعدادی از این فایل ها رو مستقیما از سایت شرکت سیسکو دانلود و همینجا در اختیار همکاران عزیزم قرار بدم.

تاریخ بروزرسانی: 2018/04/11

تصویر سوئیچ Cisco Switch Serie IOS
بروزرسانی Catalyst 2960 Catalyst 2960
بروزرسانی Catalyst 2960-Plus Catalyst 2960-Plus
بروزرسانی Catalyst 2960S Catalyst 2960S
بروزرسانی Cisco Catalyst 2960X Cisco Catalyst 2960X
بروزرسانی Cisco Catalyst 2975 Cisco Catalyst 2975
بروزرسانی Cisco Catalyst 3750X Cisco Catalyst 3750X
بروزرسانی Cisco Catalyst 3850 Cisco Catalyst 3850
بروزرسانی Cisco Catalyst 4500X Cisco Catalyst 4500X

در صورتی که مطالب سایت برای شما مفید بوده است، می توانید از طریق لینک زیر از سایت حمایت کنید.

image_pdfدانلود نسخه PDF
منبع انجمن مدیران و راهبران شبکه
نویسنده ایمان مجتهدین یزدی
4 نظرات
  1. علی می گوید

    3560 را هم کاشکی می‌گذاشتید.

    1. سعید می گوید

      سلام
      نسخه دقیقی که لازم دارید را بنویسید در صورت امکان حتما قرار میدم

  2. صالح می گوید

    سلام،
    بنده برای سوییچ c2960SI رو دانلود کردم ولی وقتی فرمان boot رو دادم روی File “flash:c2960s-universalk9-mz.150-2.SE11.bin” uncompressed and installed, entry point: 0x3000
    executing… مونده. میشه یک IOS سازگار با سوییچ من هم قرار بدید؟

  3. saleh می گوید

    لطفا IOS سوییچ 2960s نسخه lan lite رو قرار بدید.

ارسال یک نظر

آدرس ایمیل شما منتشر نخواهد شد.