Συμβουλευτική ειδοποίηση: Ειδοποίηση ευπάθειας Cisco ISE

Συμβουλευτικό αναγνωριστικό:CVE-2024-20338
ΔριμύτηταΚρίσιμο (CVSS 7.2)
Επηρεαζόμενο προϊόν: Cisco Identity Services Engine (ISE)
Διάνυσμα πρόσβασης: Απομακρυσμένο, Χωρίς έλεγχο ταυτότητας

Περίληψη:

Η Cisco αποκάλυψε μια κρίσιμη ευπάθεια (CVE-2024-20338) στο Identity Services Engine (ISE) που επιτρέπει σε μη εξουσιοδοτημένους απομακρυσμένους εισβολείς να εκτελούν αυθαίρετες εντολές συστήματος στο υποκείμενο λειτουργικό σύστημα με δικαιώματα root.

Τι κινδυνεύει:

Ένας εισβολέας που εκμεταλλεύεται αυτό το ελάττωμα θα μπορούσε:

• Αποκτήστε μη εξουσιοδοτημένη πρόσβαση root
• Εκτέλεση εντολών στη συσκευή ISE
• Θέστε σε κίνδυνο τις ροές εργασίας ελέγχου ταυτότητας και εξουσιοδότησης
• Μετακίνηση σε άλλα συστήματα και εξαγωγή ευαίσθητων διαπιστευτηρίων ή ρυθμίσεων πολιτικής

Το θέμα ευπάθειας προέρχεται από ακατάλληλη επικύρωση εισόδου στο περιβάλλον διαχείρισης του Cisco ISE που βασίζεται στο web. Ένας εισβολέας θα μπορούσε να το εκμεταλλευτεί στέλνοντας ειδικά σχεδιασμένα αιτήματα HTTP σε ένα επηρεαζόμενο σύστημα.

Εκδόσεις που επηρεάζονται:

Αυτή η ευπάθεια επηρεάζει τις εκδόσεις λογισμικού Cisco ISE πριν από τις ακόλουθες διορθωμένες εκδόσεις:

• 3.1: Διορθώθηκε στην έκδοση 3.1.0.518
• 3.2: Διορθώθηκε στην έκδοση 3.2.1.120

Η έκδοση ISE 3.3 και οι νεότερες εκδόσεις δεν είναι ευάλωτες.

Προτεινόμενες ενέργειες:

Οι οργανισμοί που χρησιμοποιούν το Cisco ISE θα πρέπει να λάβουν τα ακόλουθα άμεσα μέτρα:

1. Άμεση ενημέρωση κώδικα:
   • Αναβάθμιση σε μια σταθερή έκδοση λογισμικού:
     • ISE 3.1: Αναβάθμιση σε 3.1.0.518 ή νεότερη έκδοση
     • ISE 3.2: Αναβάθμιση σε 3.2.1.120 ή νεότερη έκδοση
2. Περιορισμός πρόσβασης:
   • Περιορίστε την εξωτερική πρόσβαση στη διεπαφή διαχείρισης ISE μέσω λιστών ελέγχου πρόσβασης ή τμηματοποίησης δικτύου.
3. Παρακολούθηση για απόπειρες εκμετάλλευσης:
   • Ελέγξτε τα αρχεία καταγραφής για ύποπτα αιτήματα HTTP ή μη εξουσιοδοτημένες εκτελέσεις εντολών.
4. Κρίσιμα Συστήματα Τμημάτων:
   • Βεβαιωθείτε ότι οι παρουσίες ISE είναι απομονωμένες από δημόσια προσβάσιμα συστήματα.

Δεν υπάρχει διαθέσιμη λύση:

Προς το παρόν, δεν υπάρχουν λύσεις. Η Cisco συνιστά ανεπιφύλακτα την αναβάθμιση σε μια σταθερή έκδοση.

Τελική σημείωση:

Το Cisco ISE αποτελεί ακρογωνιαίο λίθο του ελέγχου πρόσβασης βάσει ταυτότητας. Η παραβίαση αυτού του συστήματος θα μπορούσε να δώσει στους εισβολείς ευρεία πρόσβαση στο δίκτυο. Αντιμετωπίστε αυτήν την συμβουλή ως κρίσιμη και πραγματοποιήστε άμεση ενημέρωση κώδικα.

Πηγές και επιπλέον ανάγνωση:

• Ο Κόμβος Κυβερνοασφάλειας: ΠΡΟΕΙΔΟΠΟΙΗΣΗ❗️Ευπάθεια Μέγιστης Σοβαρότητας της Cisco που Επηρεάζει τον Μηχανισμό Υπηρεσιών Ταυτότητας (ISE)
• CISCO: Ευπάθειες στην εκτέλεση απομακρυσμένου κώδικα χωρίς έλεγχο ταυτότητας του μηχανισμού υπηρεσιών ταυτότητας Cisco

Ασφαλίστε την επιχείρησή σας με το CyberHoot σήμερα!!!