புதிய சிஸ்கோ DoS பிழை சாதனங்களை புதுப்பிக்க கைமுறையாக மறுதொடக்கம் செய்ய வேண்டும்

Cisco, Crosswork Network Controller (CNC) மற்றும் Network Services Orchestrator (NSO) சேவை மறுப்பு (DoS) பாதிப்பை சரிசெய்ய பாதுகாப்பு புதுப்பிப்புகளை வெளியிட்டுள்ளது, இது மீட்புக்காக பாதிக்கப்பட்ட கணினிகளை கைமுறையாக மறுதொடக்கம் செய்ய வேண்டும்.

பெரிய நிறுவனங்கள் மற்றும் சேவை வழங்குநர்கள் CNC மென்பொருள் தொகுப்பைப் பயன்படுத்தி மல்டிவெண்டர் நெட்வொர்க் மேலாண்மை மற்றும் செயல்பாட்டு மேலாண்மையை தன்னியக்கத்துடன் எளிதாக்குகின்றனர், அதே நேரத்தில் NSO ஆர்கெஸ்ட்ரேஷன் தளம் நெட்வொர்க் சாதனங்கள் மற்றும் ஆதாரங்களை நிர்வகிக்க உதவுகிறது.

CVE-2026-20188 என கண்காணிக்கப்படும், இந்த உயர்-தீவிர பாதுகாப்பு குறைபாடு உள்வரும் நெட்வொர்க் இணைப்புகளின் முறையற்ற விகிதத்தை கட்டுப்படுத்துவதிலிருந்து உருவாகிறது மற்றும் குறைந்த அதிநவீன தாக்குதல்கள் மூலம் இணைக்கப்படாத Cisco CNC மற்றும் Cisco NSO அமைப்புகளை செயலிழக்க அங்கீகரிக்கப்படாத அச்சுறுத்தல் நடிகர்களால் தொலைதூரத்தில் பயன்படுத்திக் கொள்ளலாம்.

“ஒரு வெற்றிகரமான சுரண்டல், தாக்குபவருக்கு கிடைக்கக்கூடிய இணைப்பு ஆதாரங்களைத் தீர்ந்துவிட அனுமதிக்கலாம், இதனால் சிஸ்கோ CNC மற்றும் Cisco NSO ஆகியவை பதிலளிக்காது மற்றும் முறையான பயனர்கள் மற்றும் சார்பு சேவைகளுக்கு DoS நிபந்தனையை ஏற்படுத்தும். இந்த நிலையில் இருந்து மீள கைமுறையாக கணினியை மறுதொடக்கம் செய்ய வேண்டும்” என்று சிஸ்கோ புதன்கிழமை ஒரு ஆலோசனையில் விளக்கினார்.

“இந்த ஆலோசனையில் விவரிக்கப்பட்டுள்ளபடி இந்த பாதிப்பை முழுமையாக சரிசெய்யவும், எதிர்காலத்தில் வெளிப்படுவதைத் தவிர்க்கவும், இந்த ஆலோசனையில் குறிப்பிடப்பட்டுள்ள மென்பொருள் திருத்தத்திற்கு வாடிக்கையாளர்கள் மேம்படுத்துமாறு சிஸ்கோ கடுமையாக பரிந்துரைக்கிறது.”

CVE-2026-20188 துஷ்பிரயோகம் செய்யப்படலாம், கைமுறையான தலையீடு நிலுவையில் உள்ள இலக்கு அமைப்புகளை நிரந்தரமாக செயலிழக்கச் செய்யலாம், Ciscoவின் தயாரிப்பு பாதுகாப்பு நிகழ்வு மறுமொழி குழு (PSIRT) சுரண்டல் நடந்துகொண்டிருக்கிறது என்பதை அறியவில்லை.

சிஸ்கோ சிஎன்சி வெளியீடு	முதல் நிலையான வெளியீடு
7.1 மற்றும் அதற்கு முந்தையது	நிலையான பதிப்பிற்கு மாற்றவும்.
7.2	பாதிக்கப்படக்கூடியது அல்ல.

சிஸ்கோ என்எஸ்ஓ வெளியீடு	முதல் நிலையான வெளியீடு
6.3 மற்றும் அதற்கு முந்தையது	நிலையான பதிப்பிற்கு மாற்றவும்.
6.4	6.4.1.3
6.5	பாதிக்கப்படக்கூடியது அல்ல.

CVE-2026-20188 இன்னும் காடுகளில் சுரண்டப்படவில்லை, ஆனால் Cisco முன்பு தாக்குதல்களில் பயன்படுத்தப்பட்ட பிற DoS பாதிப்புகளை சரிசெய்துள்ளது.

எடுத்துக்காட்டாக, நவம்பர் 2025 இல், பூஜ்ஜிய நாள் தாக்குதல்களில் பயன்படுத்தப்பட்ட இரண்டு பாதுகாப்பு குறைபாடுகள் (CVE-2025-20362 மற்றும் CVE-2025-20333) இப்போது ASA மற்றும் FTD ஃபயர்வால்களை ரீபூட் லூப்களில் கட்டாயப்படுத்தப் பயன்படுத்தப்படுகின்றன.

செப்டம்பரில், சிஸ்கோ இந்த இரண்டு பாதிப்புகளையும் சரிசெய்தபோது, 24 மணி நேரத்திற்குள் இந்தச் சுரண்டல் சங்கிலியைப் பயன்படுத்தி தாக்குதல்களுக்கு எதிராக தங்கள் சிஸ்கோ ஃபயர்வால்களைப் பாதுகாக்க ஃபெடரல் ஏஜென்சிகளுக்கு CISA அவசர உத்தரவு பிறப்பித்தது.

தீங்கிழைக்கும் வகையில் வடிவமைக்கப்பட்ட மின்னஞ்சல் செய்திகளைப் பயன்படுத்தி பாதுகாப்பான மின்னஞ்சல் சாதனங்களைத் தாக்குபவர்கள் நிரந்தரமாகத் தடுக்கக்கூடிய பாதிப்புகளை (CVE-2022-20653 மற்றும் CVE-2024-20401) சிஸ்கோ நிவர்த்தி செய்தது.

கைமுறையான தலையீடு தேவைப்படும் என்பதால், வாடிக்கையாளர்களை மீண்டும் ஆன்லைனில் கொண்டு வர தொழில்நுட்ப உதவி மையத்தை (TAC) தொடர்பு கொள்ளுமாறு நிறுவனம் அப்போது அறிவுறுத்தியது.

கடந்த ஆண்டு, சிஸ்கோ மற்றொரு DoS பாதிப்பை (CVE-2025-20115) இணைத்தது, இது தாக்குபவர்கள் IOS XR ரவுட்டர்களில் BGP புதுப்பிப்பு செய்தியுடன் பார்டர் கேட்வே புரோட்டோகால் (BGP) செயல்முறையை செயலிழக்க அனுமதித்தது.

பொருளின் படம்

ரெண்டரர்கள் மற்றும் OS சாண்ட்பாக்ஸ்கள் இரண்டையும் கடந்து AI ஆனது நான்கு பூஜ்ஜிய நாட்களை ஒரே சுரண்டலில் இணைக்கிறது. புதிய சுரண்டல்களின் அலை வருகிறது.

தன்னாட்சி சரிபார்ப்பு உச்சிமாநாட்டில் (மே 12 மற்றும் 14), சூழல் நிறைந்த தன்னாட்சி சரிபார்ப்பு எவ்வாறு சுரண்டக்கூடியதைக் கண்டறிந்து, கட்டுப்பாடுகள் செல்லுபடியாகும் என்பதை நிரூபிக்கிறது மற்றும் சரிசெய்தல் வளையத்தை மூடுகிறது என்பதைப் பார்க்கவும்.

உங்கள் இடத்தைக் கோருங்கள்