Telset.id – Cisco telah merilis patch untuk delapan kerentanan yang memengaruhi sistem operasi IOS XR, termasuk tiga kerentanan dengan severity kritis. Perusahaan mendesak para pelanggan untuk segera menerapkan patch, meskipun menegaskan belum ada bukti kerentanan tersebut dieksploitasi di alam liar.
Dua advisory diterbitkan Cisco pada tanggal yang sama, yaitu 2 September. Advisory pertama mengungkap tujuh kerentanan, termasuk dua dengan severity kritis: CVE-2026-20274 dan CVE-2026-20279. Keduanya memiliki peringkat severity 9.8/10 (kritis).
CVE-2026-20274 merupakan kerentanan improper control of a resource during its lifetime, sebuah kerentanan berbasis jaringan dengan kompleksitas rendah yang tidak memerlukan autentikasi atau interaksi pengguna untuk dieksploitasi. Sementara itu, CVE-2026-20279 dideskripsikan sebagai kerentanan improper access control yang dapat menyebabkan konsekuensi serupa.
Kerentanan-kerentanan ini, bersama lima lainnya, memengaruhi semua rilis perangkat lunak Cisco IOS XR, termasuk Cisco IOS XR7 (LNT) Software, terlepas dari konfigurasi perangkat. Tidak ada workaround yang tersedia, dan menginstal patch yang disediakan adalah satu-satunya cara untuk memitigasi risiko.
Kerentanan ketiga, yang diungkap dalam advisory terpisah, dilacak sebagai CVE-2026-20212. Eksploitasi yang berhasil terhadap kerentanan ini memungkinkan penyerang terhubung ke perangkat yang terpengaruh dan mengirim input yang dirancang khusus yang dapat dieksekusi sebagai kode, tanpa hak akses root.
“Eksploitasi kerentanan ini juga dapat menyebabkan proses S1HAL crash, yang dapat menyebabkan perangkat dimuat ulang,” jelas Cisco.
Kerentanan ini memengaruhi Cisco Nexus 9000 Series Switches jika perangkat tersebut menyertakan Silicon One ASIC. Sebuah workaround yang mungkin adalah menggunakan infrastructure access control lists (iACLs) untuk hanya mengizinkan lalu lintas manajemen dan control plane yang diperlukan yang ditujukan ke perangkat yang terpengaruh.
Ada juga opsi iACLs yang hanya digunakan untuk secara eksplisit menolak semua paket TCP yang ditujukan ke alamat IP yang dikonfigurasi secara lokal dengan port tujuan 43210 atau 43211.
Dampak dan Implikasi Keamanan
Patch untuk kerentanan IOS XR ini menjadi pengingat penting bagi administrator jaringan untuk selalu memperbarui perangkat mereka. Kerentanan dengan severity kritis seperti CVE-2026-20274 dan CVE-2026-20279 yang tidak memerlukan autentikasi sangat berbahaya karena dapat dieksploitasi dari jarak jauh tanpa memerlukan kredensial apa pun.
Meskipun Cisco menegaskan belum ada laporan penyalahgunaan, sifat kerentanan yang memungkinkan eksekusi kode tanpa hak akses root pada perangkat Nexus 9000 menjadikan patch ini prioritas tinggi. Perangkat jaringan merupakan infrastruktur penting yang jika dikompromikan dapat mengganggu operasional bisnis secara signifikan.
Riset terbaru juga menunjukkan bahwa keamanan sistem tetap menjadi tantangan besar, bahkan untuk keamanan AI yang masih bisa ditembus. Hal ini menegaskan bahwa kerentanan keamanan dapat muncul di berbagai lapisan teknologi, termasuk sistem operasi jaringan seperti IOS XR.
Baca Juga:
Bagi organisasi yang menggunakan perangkat Cisco IOS XR, langkah yang disarankan adalah segera mengidentifikasi perangkat yang terpengaruh dan menjadwalkan penerapan patch tanpa penundaan. Untuk perangkat Nexus 9000 dengan Silicon One ASIC yang belum dapat di-patch, penerapan iACLs dapat menjadi langkah mitigasi sementara yang efektif.
Cisco secara konsisten merilis pembaruan keamanan untuk produk-produknya, dan kasus ini menunjukkan pentingnya memantau advisory keamanan secara rutin. Administrator jaringan sebaiknya berlangganan notifikasi keamanan dari vendor untuk memastikan mereka mendapatkan informasi terbaru tentang kerentanan yang memengaruhi infrastruktur mereka.
Dengan tidak adanya bukti eksploitasi di alam liar, masih ada waktu bagi organisasi untuk menerapkan patch sebelum potensi serangan terjadi. Namun, mengingat kompleksitas rendah dari beberapa kerentanan ini, penundaan penerapan patch dapat meningkatkan risiko secara signifikan.
Langkah proaktif seperti audit keamanan rutin, pemantauan lalu lintas jaringan yang mencurigakan, dan penerapan prinsip least privilege dapat membantu mengurangi dampak jika perangkat belum sempat di-patch. Keamanan jaringan adalah tanggung jawab berkelanjutan yang membutuhkan perhatian konstan terhadap pembaruan dari vendor.
Para pelanggan Cisco disarankan untuk mengunjungi halaman advisory keamanan resmi Cisco untuk mendapatkan informasi lengkap tentang kerentanan ini dan petunjuk penerapan patch yang detail. Dokumentasi teknis yang disediakan Cisco mencakup daftar lengkap versi perangkat lunak yang terpengaruh dan versi yang mengandung perbaikan.
Kasus kerentanan IOS XR ini juga menjadi pengingat bahwa keamanan infrastruktur jaringan tidak boleh diabaikan. Perangkat router dan switch adalah tulang punggung konektivitas organisasi, dan kompromi pada perangkat ini dapat membuka akses ke seluruh jaringan internal.
Organisasi yang menggunakan perangkat Cisco Nexus 9000 Series Switches dengan Silicon One ASIC perlu memberikan perhatian khusus pada CVE-2026-20212. Kerentanan yang memungkinkan eksekusi kode tanpa hak akses root ini dapat dimanfaatkan penyerang untuk mendapatkan foothold awal di jaringan, yang kemudian dapat digunakan untuk melakukan serangan lebih lanjut.
Penerapan patch yang tepat waktu, dikombinasikan dengan praktik keamanan jaringan yang baik seperti segmentasi jaringan dan pemantauan berkelanjutan, merupakan pertahanan terbaik terhadap ancaman yang memanfaatkan kerentanan pada perangkat jaringan.
Ke depannya, organisasi juga perlu mempertimbangkan strategi keamanan yang lebih holistik yang mencakup tidak hanya patch management tetapi juga deteksi dan respons insiden. Dengan meningkatnya kompleksitas serangan siber, pendekatan berlapis untuk keamanan menjadi semakin penting.
Cisco sendiri terus berupaya meningkatkan keamanan produk-produknya melalui proses pengembangan yang aman dan respons cepat terhadap kerentanan yang ditemukan. Namun, keamanan adalah tanggung jawab bersama antara vendor dan pengguna.
Pengguna akhirnya yang bertanggung jawab untuk menerapkan patch dan memastikan perangkat mereka dikonfigurasi dengan aman. Dengan mengikuti praktik terbaik keamanan dan tetap up-to-date dengan advisory dari vendor, organisasi dapat secara signifikan mengurangi risiko kompromi.
Komentar
Belum ada komentar.