Kritická zranitelnost CVE-2023-20198 v Cisco IOS XE (CVSS 10.0)

Národní úřad pro kybernetickou a informační bezpečnost upozorňuje na kritickou zranitelnost CVE-2023-20198, která se týká webového rozhraní operačního systému Cisco IOS XE. Tato zranitelnost umožňuje útočníkovi vytvořit na napadeném zařízení uživatelský účet s úrovní oprávnění "level 15" a získat tak kontrolu nad napadeným zařízením. Zranitelnost má CVSS Score 10 a je aktivně zneužívána.

18.10.2023 22:00 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[..... Izak .....]

Zase nekdo nasel back-door pro CIA/NSA v produktech CISCO - budu hadat, je to v tom binarnim blobu co dostanete k CISCO, kdyz si vyzadate zdrojove kody )

[Max]

Největší průšvih je, že na to přišli tak, že už to někdo zneužívá.
Zdar Max

[trekker.dk]

Vzhledem k historii objevených zranitelností/backdoorů u produktů Cisco si ten, kdo si jejich produkty koupil, za všechno může sám.

[Max]

No, ale otázkou je, jak moc jsou ty zranitelnosti reálně kritické. Jde o celkový návrh a správu sítě. Zmíněná chyba se týká web ksichtu. To nejsou věci, co má běžný správce jednak zapnutý, dále je nemá vypublikovaný ven.
Zdar Max

[RealJ]

Ale hovno. Podivej se treba na takovy fortinet. V tom jsou takove diry ze si clovek rika jestli to psal debil nebo jestli zamestnavaji retardovane lidi a berou za to prachy od statu. Cisco ma spoustu veci na hovno ale mezi tim dalsim odpadem je to takovy jednooky kral mezi slepci.

[Max]

Zranitelnosti mají všichni a nejedná se jen o síťové prvky. Proto se musí vše oddělovat na úrovni sítě. Neříkám, že pak si můžeme nechat zranitelné prvky, ale dá se tak vyhnout zero day zranitelnostem a dá se držet nějaký plán údržby.
Např. spousta ISP dojela na to, že měla management síťových prvků vystavený ke klientům. To pak byl průšvih, když jim třeba 1000 sí´tových prvků zabila nějaká zranitelnost.
A není to o moc lepší. Otevřu si hledání sousedů na wance a člověk vidí, kde co má ISP za hw s jakou verzí sw atd.
Zdar Max

[RealJ]

Presne tak, zranitelnosti maj vsichni. Nekdo vice, nekdo mene.

[PetebLazar]

Dosud jsem si myslel, že nejlepší možná IT náplň práce bylo správcovství tiskové fronty v Ústí nad Labem v 90-tých, ale přetiskování cizích zjištění o vhodnosti zamykání venkovních dveří ve 20-tých v Brně také jde.