Cisco vá lỗi nghiêm trọng trên Crosswork và Secure Workload
"Cisco released security updates for Crosswork platforms and Secure Workload after an internal security review uncovered nine vulnerabilities, including multiple critical flaws rated CVSS 10.0. Affected products include Crosswork Data Gateway, Crosswork Network Controller, Crosswork Planning, and Secure Workload SaaS/on-premises deployments; fixes are available in Crosswork 7.2.1-SP and Secure Workload 3.10.9.1 / 4.0.4.16. Cisco said the issues were found during internal testing and were not known to be actively exploited."
Ảnh hưởng đến nhiều thành phần hạ tầng doanh nghiệp với các lỗi CVSS 10.0; nếu bị khai thác có thể dẫn đến truy cập trái phép, thực thi hành vi ngoài ý muốn hoặc rò rỉ dữ liệu.
Có thể gây gián đoạn vận hành và phát sinh chi phí vá lỗi/kiểm tra phiên bản; các hệ thống quản trị mạng và bảo mật cần lên lịch cập nhật sớm để giảm rủi ro.
Cisco đã phát hành bản cập nhật bảo mật cho các nền tảng Crosswork và Secure Workload sau đợt rà soát nội bộ phát hiện 9 lỗ hổng. Trong đó, có nhiều lỗi nghiêm trọng với điểm CVSS 10.0, ảnh hưởng đến Crosswork Data Gateway, Crosswork Network Controller, Crosswork Planning và các triển khai Secure Workload SaaS/on-premises.
Nhóm lỗi trên Cisco Crosswork Release 7.2.1 và các phiên bản cũ hơn đã được khắc phục trong 7.2.1-SP. Với Cisco Secure Workload, các bản vá đã có trong 3.10.9.1 cho nhánh 3.10 và 4.0.4.16 cho nhánh 4.0.
Cisco cho biết các lỗ hổng này được phát hiện trong kiểm thử nội bộ và hiện chưa ghi nhận bị khai thác thực tế. Dù vậy, do các sản phẩm này thường được triển khai trong môi trường doanh nghiệp, quản trị viên nên ưu tiên cập nhật sớm, kiểm tra phiên bản đang dùng và lên kế hoạch bảo trì để giảm rủi ro phơi nhiễm trong tương lai.
Các tổ chức đang vận hành Crosswork hoặc Secure Workload nên rà soát tài sản, xác định hệ thống bị ảnh hưởng và áp dụng bản vá theo đúng nhánh phát hành.