Компания Cisco предупредила о наличии серьёзной уязвимости в коммутаторах серии Nexus 9000. Брешь позволяет удалённому злоумышленнику, не прошедшему проверку подлинности, перехватывать и изменять зашифрованный трафик, передающийся между узлами.

Дыра описана в бюллетене CVE-2023-20185 (CVSS 7.4): проблема связана с функцией шифрования CloudSec. Киберпреступник может перехватить пакеты данных и взломать шифрование с помощью криптоаналитических методов.

Уязвимость затрагивает серию коммутаторов Cisco Nexus 9000 (в ACI Mode) с прошивкой 14.0 и более поздними версиями с активированной функцией CloudSec. Уязвимость затрагивает Cisco Nexus 9332C, Nexus 9364C Fixed Spine и Cisco Nexus 9500 Spine, оснащённые картой Cisco Nexus N9K-X9736C-FX.

Источник изображения: pixabay.com

Ситуация ухудшается тем, что Cisco пока не выпустила обновление, устраняющее брешь, а известного пути обхода проблемы нет. Специалисты отмечают, что возможность перехватывать, расшифровывать и потенциально изменять трафик является серьёзной проблемой, особенно в дата-центрах, где хранится конфиденциальная информация. Рекомендуется отключить уязвимые коммутаторы.

Американская компания Cisco, один из крупнейших в мире поставщиков сетевого оборудования, завершила сделку по поглощению Acacia Communications — разработчика оптических компонентов. Слияние позволит Cisco укрепить позиции на рынке кремниевой фотоники.

Напомним, что Cisco сообщила о планах по покупке Acacia ещё в 2019 году. Тогда говорилось, что сумма сделки составит приблизительно $2,6 млрд. Однако первоначальные условия впоследствии изменились. Так, в январе нынешнего года Acacia объявила о расторжении договора с Cisco: причиной стало то, что сделка в обозначенные сроки не получила одобрения Государственного управления по регулированию рынка Китайской Народной Республики (SAMR). В свою очередь, Cisco обратилась в суд, настаивая на завершении слияния.

Источник изображения: Cisco

Позднее компании смогли найти общий язык, правда, сумма сделки значительно выросла, составив $4,5 млрд. И вот теперь сообщается, что слияние завершено. Поглощение поможет Cisco расширить ассортимент продукции для построения высокоскоростных сетей передачи данных. Речь, в частности, идёт об оборудовании класса 400G и выше.