Genel Bakış
Cisco Secure Workload (eski adıyla Tetration), veri merkezi ortamlarında mikro segmentasyon ve iş yükü güvenliğini sağlamak için kullanılan kritik bir platformdur. Yakın zamanda keşfedilen ve maksimum ciddiyet derecesine (Critical) sahip olan bir güvenlik açığı, kimliği doğrulanmış bir saldırganın, sistem üzerinde 'Site Admin' yetkileri elde etmesine olanak tanımaktadır. Bu makale, söz konusu açığın teknik detaylarını ve sisteminizi korumak için izlemeniz gereken güncel adımları içermektedir.
Güvenlik Açığının Etkisi
Bu açık, Cisco Secure Workload'un API uç noktalarındaki yetersiz girdi doğrulama mekanizmalarından kaynaklanmaktadır. Bir saldırgan, özel olarak hazırlanmış HTTP istekleri göndererek, sahip olduğu düşük seviyeli kullanıcı haklarını 'Site Admin' seviyesine yükseltebilir. Bu durum, saldırganın tüm ağ politikalarını değiştirmesine, verileri manipüle etmesine veya sistem üzerinde tam kontrol sağlamasına yol açabilir.
Uyarı: Bu açık, ağınızdaki iş yüklerinin güvenliğini doğrudan tehdit etmektedir. Yama işlemi gerçekleştirilene kadar, Secure Workload yönetim arayüzüne erişimi sadece güvenilir IP adresleriyle sınırlandırmanız şiddetle önerilir.
Çözüm Adımları
Güvenlik açığını gidermek için Cisco tarafından yayınlanan güncel yazılım sürümlerine geçiş yapılması gerekmektedir. Aşağıdaki adımları takip ederek sisteminizi güncelleyebilirsiniz:
- Sürüm Kontrolü: Mevcut yüklü sürümünüzü kontrol etmek için yönetim panelindeki 'About' sekmesini ziyaret edin.
- Yedekleme: Güncelleme öncesinde mutlaka sistem konfigürasyonunun ve veritabanının tam yedeğini alın.
- Güncelleme Dosyalarını İndirme: Cisco Software Central üzerinden güncel yazılım paketini indirin.
- Yama Uygulama: Güncelleme paketini sisteme yükleyin ve servisleri yeniden başlatın.
Sistem Kontrol Komutları
Sisteminizin güncel durumunu doğrulamak ve servislerin düzgün çalıştığını kontrol etmek için aşağıdaki komutları kullanabilirsiniz:
# Mevcut sürümü doğrula
show version
# Servis durumlarını kontrol et
cluster-status
# Güncelleme sonrası logları incele
tail -f /var/log/cisco/update.logGüncelleme süreci tamamlandıktan sonra, tüm yönetici hesaplarının erişim loglarını inceleyerek anormal bir aktivite olup olmadığını kontrol etmeniz önerilir. Güvenlik yamaları, sistemin bütünlüğünü korumak için en temel savunma katmanıdır.
