Rådgivende: Varsel om sårbarhet i Cisco ISE

Rådgivende ID:CVE-2024-20338
AlvorlighetsgradKritisk (CVSS 7.2)
Berørt produkt: Cisco Identity Services Engine (ISE)
TilgangsvektorFjernstyrt, uautorisert

Sammendrag:

Cisco har avslørt en kritisk sårbarhet (CVE-2024-20338) i sin Identity Services Engine (ISE) som lar uautoriserte eksterne angripere utføre vilkårlige systemkommandoer på det underliggende operativsystemet med rotnivårettigheter.

Hva som er i faresonen:

En angriper som utnytter denne feilen kan:

• Få uautorisert root-tilgang
• Utfør kommandoer på ISE-enheten
• Kompromitterer autentiserings- og autorisasjonsarbeidsflyter
• Pivoter til andre systemer og uttrekk sensitive legitimasjonsopplysninger eller policykonfigurasjoner

Sårbarheten stammer fra feilaktig validering av inndata i det nettbaserte administrasjonsgrensesnittet til Cisco ISE. En angriper kan utnytte den ved å sende spesiallagde HTTP-forespørsler til et berørt system.

Berørte versjoner:

Denne sårbarheten påvirker Cisco ISE-programvareutgivelser før følgende reparerte versjoner:

• 3.1: Rettet i 3.1.0.518
• 3.2: Rettet i 3.2.1.120

ISE versjon 3.3 og nyere er ikke sårbare.

Anbefalte handlinger:

Organisasjoner som bruker Cisco ISE bør iverksette følgende umiddelbare tiltak:

1. Oppdater umiddelbart:
   • Oppgrader til en fast programvareversjon:
     • ISE 3.1: Oppgrader til 3.1.0.518 eller nyere
     • ISE 3.2: Oppgrader til 3.2.1.120 eller nyere
2. Begrens tilgang:
   • Begrens ekstern tilgang til ISE-administrasjonsgrensesnittet via tilgangskontrolllister eller nettverkssegmentering.
3. Overvåk for utnyttelsesforsøk:
   • Sjekk logger for mistenkelige HTTP-forespørsler eller uautoriserte kommandokjøringer.
4. Segmentkritiske systemer:
   • Sørg for at ISE-instanser er isolert fra offentlig tilgjengelige systemer.

Ingen løsning tilgjengelig:

For øyeblikket finnes det ingen løsninger. Cisco anbefaler på det sterkeste å oppgradere til en fast versjon.

Endelig merknad:

Cisco ISE er en hjørnestein i identitetsbasert tilgangskontroll. En kompromittering av dette systemet kan gi angripere omfattende nettverkstilgang. Behandle denne meldingen som kritisk og oppdater den umiddelbart.

Kilder og tilleggslesning:

• Nettsikkerhetssenteret: ADVARSEL❗️Ciscos sårbarhet med maksimal alvorlighetsgrad påvirker Identity Services Engine (ISE)
• CISCO: Sårbarheter ved uautorisert ekstern kjøring av kode i Cisco Identity Services Engine

Sikre bedriften din med CyberHoot i dag!!!