Cisco, Cisco Şemsiye Sanal Cihazındaki (VA) yüksek şiddetli bir güvenlik açığını gidermek için güvenlik güncelleştirmelerini serbest bıraktı ve izinsiz saldırganların yönetici kimlik bilgilerini uzaktan çalmasına izin verdi.
Fraser HESS Pinnacol güvencesi, Cisco Şemsiye VA'nin anahtar tabanlı SSH kimlik doğrulama mekanizmasında kusur (CVE-2022-20773 olarak izlenir) bulundu.
Cisco Şemsiyesi, 24.000'den fazla kuruluş tarafından kimlik avı, kötü amaçlı yazılımlara ve ransomware saldırılarına karşı DNS-katman güvenliği olarak kullanılan bulut tarafından sağlanan bir güvenlik hizmeti, bu şirket içi sanal makineleri, DNS verilerinin kaydedilmesi, şifrelenmesi ve kimlik doğrulaması şartlı DNS ileticileri olarak kullanır.
"Bu güvenlik açığı, statik bir SSH konakçı anahtarının varlığından kaynaklanmaktadır. Bir saldırgan, Şemsiye VA'ya bir SSH bağlantısına bir ssh bağlantısı için bir orta saldırı yaparak bu güvenlik açığından yararlanabilir" dedi Cisco.
"Başarılı bir istismar, saldırganın yönetici kimlik bilgilerini öğrenmesine, yapılandırmaları değiştirmesine veya VA'yı yeniden yüklemesine izin verebilir."
Güvenlik açığı, Hyper-V ve VMware ESXI çalışan yazılım sürümleri için Cisco Şemsiye VA'yı 3.3.2'den daha erken.
Neyse ki, Cisco, SSH servisinin, şemsiyenin şirket içi sanal makinelerde varsayılan olarak etkin olmadığını, güvenlik açığının genel etkisini önemli ölçüde düşürdüğünü söylüyor.
SSH'nin Cisco şemsiye sanal cihazlarınızda etkin olup olmadığını kontrol etmek için, Hipervizör Konsolu'na giriş yapmanız, Ctrl + B'ye basarak yapılandırma moduna girmeniz ve Config VA Show komutunu çalıştırarak VA'nın yapılandırmasını kontrol edin.
Komut çıkışı, SSH'nin etkin olduğu sistemlerdeki sondaki "SSH Access: Enabled" satırı içermelidir.
Bu güvenlik hatası için geçici çözüm veya azgınlık yoktur. Bu nedenle Cisco, müşterilerin sabit bir yazılım sürümüne yükseltmelerini tavsiye ediyor.
Cisco Ürün Güvenliği Olay Müdahale Ekibi (PSIRT) ayrıca, bu güvenlik açığı için çevrimiçi olarak halka açık bir kavram kanıtı istismar kodu bulunmadığını ve vahşi doğada devam eden herhangi bir sömürünün farkında olmadığını da sözlerine ekledi.
Kasım ayında, Cisco ayrıca, Cisco Politika Süitinin temel tabanlı SSH kimlik doğrulama mekanizmasındaki varsayılan SSH tuşlarının neden olduğu benzer bir kritik ciddiyet hatası (CVE-2021-40119) düzeltildi; kullanıcı.
Aynı gün, Şirket ayrıca, Haksızlaştırılmış saldırganların bir hata ayıklama hesabı kullanılarak bir hata ayıklama hesabını kullanarak giriş yapmalarını sağlayan Cisco Catalyst PON Serisi Anahtarları ONT'sinde Kodlanmış Kimlik Bilgilerini varsayılan şifre.
Cisco Güvenlik Açığı, bilgisayar korsanlarının kendi giriş bilgilerini yapmalarını sağlar
2021 sırasında çoğu sıfır gün istismarının arkasındaki Çinli hackerlar
Atlassian, eleştirel JIRA kimlik doğrulama bypass güvenlik açığını düzeltir
QNAP, kullanıcıların kritik Apache HTTP sunucusu hatalarını azaltmasını istedi
CISA, ATTACKER'lerin Uyarıları Şimdi Windows Baskı Biriktiricisi Hatası
Kaynak: Bleeping Computer