В умных коммутаторах Cisco нашли критические уязвимости

Баги в прошивке устройств Cisco Small Business серии 220 позволяют обходить авторизацию и выполнять сторонний код.

Компания Cisco исправила три серьезных бага в прошивке интеллектуальных коммутаторов семейства Small Business 220. Уязвимости позволяют обходить механизм аутентификации устройства, запускать на нем сторонний код, а также внедрять команды оболочки и выполнять их с root-привилегиями. Производитель рекомендует всем владельцам уязвимых коммутаторов установить патч или отключить веб-интерфейс.

Наиболее опасный баг связан с некорректной оценкой содержимого пользовательских запросов и проверкой границ области чтения данных. Эксплуатация CVE‑2019‑1913 может привести к переполнению буфера и позволяет нападающему дистанционно выполнить свой код с root-правами. Аутентификации для этого не требуется. Баг получил оценку 9,8 балла по шкале CVSS.

Еще одна критическая уязвимость, CVE‑2019‑1912, дает возможность удаленному злоумышленнику в обход аутентификации загружать на устройство вредоносные файлы. Результатом атаки может стать изменение настроек уязвимого оборудования или бэкконнект к серверу, принадлежащему киберпреступникам. Баг получил от экспертов 9,1 балла по шкале CVSS.

Эксплуатация уязвимости, зарегистрированной как CVE‑2019‑1914, позволяет нападающему выполнять на устройстве вредоносные команды с root-привилегиями. Некорректная обработка HTTP(S)-запросов в адрес веб-интерфейса коммутатора дает возможность злоумышленнику с правами пользователя внедрить в передаваемый пакет свои команды и запустить их в рамках оболочки. Поскольку атака требует авторизации в системе, ей присвоен рейтинг опасности 7,2 балла.

Все три проблемы присутствуют в коммутаторах Cisco Small Business серии 220 с прошивкой версии ниже 1.1.4.4 и включенным веб-интерфейсом. Воспользоваться ими злоумышленники могут, отправив вредоносный HTTP(S)-запрос к уязвимому интерфейсу.

В июле Cisco уже выпускала заплатки для коммуникаторов серии Small Business — комплект патчей для устройств линеек 200, 300 и 500 закрывал два бага, которые могли привести к отказу в обслуживании. Одна ошибка относилась к SSL-обработчику, а другая, так же как и в случае со Small Business 220, присутствовала в веб-интерфейсе прибора.

Ваш голос учтён!

нравится

не нравится

Рейтинг:

0

Всего голосов: 0

Новые материалы в Разное:

RuStore открыл доступ иностранным разработчикам   // 08 февраля

CISA опубликовало декриптор в помощь жертвам шифровальщика ESXiArgs   // 08 февраля

Google обещает блюрить непристойные и жестокие картинки поиска   // 08 февраля

Бизнес предлагает продавать алкоголь по 2FA   // 08 февраля