VulnNet Roasted — TryHackMe Active Directory Write-up

Cisco searched for IOS XR bugs and found so many it rolled them into an update release

Cisco đã thực hiện quét sâu mã nguồn IOS XR và phát hiện hàng chục lỗi bảo mật, prompting họ gom nhóm vào một bản cập nhật duy nhất. Trong số đó, ba lỗi được đánh giá là mức độ nguy hiểm critical, trong đó một lỗi ảnh hưởng đến Nexus 9000 Series Switches, cho phép kẻ tấn công nâng quyền lên root mà không cần xác thực. Lỗi này hiện tại chỉ có thể giảm thiểu thông qua cấu hình truy cập hạn chế hoặc áp dụng policy bảo mật tạm thời, vì Cisco chưa cung cấp bản vá hoàn chỉnh. Hai lỗi còn lại liên quan đến việc thực thi mã từ xa và vượt qua kiểm soát truy cập trên các thiết bị chạy IOS XR, cũng được bao gồm trong cùng gói cập nhật. Bài học từ sự kiện này là việc đầu tư vào quét lỗi chủ động và chuẩn bị kế hoạch giảm thiểu linh hoạt giúp giảm thiểu rủi ro khi bản vá chưa kịp phát hành.