सलाह: सिस्को ISE भेद्यता चेतावनी

सलाहकार आईडी: सीवीई-२०२०-१०१९६
तीव्रता: गंभीर (सीवीएसएस 7.2)
प्रभावित उत्पाद: सिस्को आइडेंटिटी सर्विसेज इंजन (आईएसई)
एक्सेस वेक्टर: दूरस्थ, अप्रमाणित

सारांश:

सिस्को ने अपने आइडेंटिटी सर्विसेज इंजन (ISE) में एक गंभीर भेद्यता (CVE-2024-20338) का खुलासा किया है, जो अनधिकृत दूरस्थ हमलावरों को रूट-स्तरीय विशेषाधिकारों के साथ अंतर्निहित ऑपरेटिंग सिस्टम पर मनमाने सिस्टम कमांड निष्पादित करने की अनुमति देता है।

जोखिम क्या है:

इस दोष का फायदा उठाकर कोई हमलावर:

• अनधिकृत रूट एक्सेस प्राप्त करें
• ISE उपकरण पर कमांड निष्पादित करें
• प्रमाणीकरण और प्राधिकरण वर्कफ़्लो से समझौता
• अन्य प्रणालियों पर जाएं और संवेदनशील क्रेडेंशियल्स या नीति कॉन्फ़िगरेशन को बाहर निकालें

यह भेद्यता सिस्को आईएसई के वेब-आधारित प्रबंधन इंटरफ़ेस में अनुचित इनपुट सत्यापन के कारण उत्पन्न होती है। कोई हमलावर प्रभावित सिस्टम पर विशेष रूप से तैयार किए गए HTTP अनुरोध भेजकर इसका फायदा उठा सकता है।

प्रभावित संस्करण:

यह भेद्यता निम्नलिखित निश्चित संस्करणों से पहले के सिस्को ISE सॉफ़्टवेयर रिलीज़ को प्रभावित करती है:

• 3.1: 3.1.0.518 में ठीक किया गया
• 3.2: 3.2.1.120 में ठीक किया गया

ISE संस्करण 3.3 और बाद के संस्करण असुरक्षित नहीं हैं।

अनुशंसित क्रियाएँ:

सिस्को आईएसई का उपयोग करने वाले संगठनों को निम्नलिखित तत्काल कार्रवाई करनी चाहिए:

1. तुरंत पैच करें:
   • निश्चित सॉफ़्टवेयर रिलीज़ में अपग्रेड करें:
     • ISE 3.1: 3.1.0.518 या बाद के संस्करण में अपग्रेड करें
     • ISE 3.2: 3.2.1.120 या बाद के संस्करण में अपग्रेड करें
2. प्रवेश निषेध:
   • एक्सेस नियंत्रण सूचियों या नेटवर्क विभाजन के माध्यम से ISE प्रबंधन इंटरफ़ेस तक बाहरी पहुंच को सीमित करें।
3. शोषण के प्रयासों पर नज़र रखें:
   • संदिग्ध HTTP अनुरोधों या अनधिकृत कमांड निष्पादनों के लिए लॉग की जाँच करें।
4. खंड महत्वपूर्ण प्रणालियाँ:
   • सुनिश्चित करें कि ISE इंस्टैंस सार्वजनिक रूप से सुलभ प्रणालियों से अलग हों।

कोई समाधान उपलब्ध नहीं:

इस समय, कोई वैकल्पिक समाधान मौजूद नहीं है। सिस्को निश्चित रिलीज़ में अपग्रेड करने की पुरज़ोर सिफ़ारिश करता है।

अंतिम नोट:

सिस्को ISE पहचान-आधारित पहुँच नियंत्रण का आधार है। इस सिस्टम से छेड़छाड़ से हमलावरों को व्यापक नेटवर्क पहुँच मिल सकती है। इस सलाह को गंभीर मानते हुए तुरंत पैच लगाएँ।

स्रोत और अतिरिक्त पठन सामग्री:

• साइबर सुरक्षा केंद्र: चेतावनी❗️सिस्को की अधिकतम-गंभीरता वाली भेद्यता, पहचान सेवा इंजन (ISE) को प्रभावित कर रही है
• सिस्को: सिस्को आइडेंटिटी सर्विसेज इंजन अप्रमाणित रिमोट कोड निष्पादन कमजोरियाँ

साइबरहूट के साथ आज ही अपना व्यवसाय सुरक्षित करें!!!