TR-17-007 (Cisco Güvenlik Güncellemeleri Yayınladı)

Genel Bilgi

Cisco, bazı ürünlerinde kullanılan ve switch, router içeren saat işareti bileşeni (clock signal component) için donanım tavsiyesi, ayrıca Prime Home platformu zafiyeti için güvenlik bildirimi yayınladı.

Etki

Mevcut saat işareti bileşeninin 18 aylık kullanım süresi sonunda arıza yapması ihtimal dâhilindedir.

Prime Home platformundaki zafiyetin istismar edilmesi sonucu, etkilenen sistemlerin saldırı ile uzaktan kontrol edilmesine yol açabilmektedir.

Çözüm

Ulusal Siber Olaylara Müdahale Merkezi (USOM) kullanıcı ve sistem yöneticilerine Cisco Güvenlik önerilerini incelemelerini, saat işareti bileşeni için gerektiği takdirde yenileme yardımı almalarını, kritik önemde olduğu belirtilen Prime Home platformu için zafiyet giderme detaylarını incelemelerini tavsiye etmektedir.

Kaynaklar

https://www.us-cert.gov/ncas/current-activity/2017/02/06/Cisco-Clock-Signal-Component-Failure-Advisory

http://www.cisco.com/c/en/us/support/web/clock-signal.html

https://www.us-cert.gov/ncas/current-activity/2017/02/01/Cisco-Releases-Security-Updates

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170201-prime-home

2017-02-07