搜索

[28872] 2021-04-22_2021年思科产品未经身份验证的远程代码控制和执行漏洞

文档创建者：s7ckTeam
浏览次数：78
最后更新：2025-01-19
2021-04-22_2021年思科产品未经身份验证的远程代码控制和执行漏洞 2 0 2 1 年 思 科 产 品 未 经 身 份 验 证 的 远 程 代 码 控 制 和 执 行 漏 洞 O t s 安 全   2 0 2 1 - 0 4 - 2 2 1 . C i s c o   A C I 多 站 点 协 调 器 应 用 服 务 引 擎 部 署 身 份 验 证 绕 过 漏 洞 （ 多 站 点 协 调 器 应 用 服 务 引 擎 部 署 身 份 验 证 绕 过 漏 洞 （ C V S S v 3   B a s e   1 0 ;   C V E - 2 0 2 1 - 1 3 8 8 ） ） C i s c o   M u l t i - S i t e   O r c h e s t r a t o r （ M S O ） 是 负 责 在 所 有 组 织 中 已 部 署 的 所 有 C i s c o   A C I 站 点 中 配 置 ， 运 行 状 况 监 视 和 管 理 C i s c o   A p p l i c a t i o n C e n t r i c 基 础 结 构 （ A C I ） 网 络 策 略 和 租 户 策 略 的 整 个 生 命 周 期 的 产 品 。 它 实 质 上 具 有 对 网 络 和 网 络 安 全 性 各 个 方 面 的 完 全 控 制 。 此 外 ， C i s c o   A C I 可 以 与 V M w a r e   v C e n t e r   S e r v e r ， M i c r o s o f t   S y s t e m   C e n t e r   V M M   [ S C V M M ] 和 O p e n S t a c k 控 制 器 虚 拟 化 平 台 管 理 器 集 成 在 一 起 ， 并 进 行 管 理 控 制 。 安 装 在 应 用 程 序 服 务 引 擎 上 的 C i s c o   A C I   M S O 的 A P I 端 点 中 的 弱 点 可 能 允 许 未 经 身 份 验 证 的 远 程 攻 击 者 绕 过 受 影 响 设 备 上 的 身 份 验 证 。 一 个 或 多 个 A P I 端 点 未 正 确 验 证 A P I 令 牌 ， 并 且 成 功 利 用 漏 洞 使 未 经 身 份 验 证 的 远 程 攻 击 者 可 以 完 全 控 制 此 强 大 的 端 点 。 仅 当 部 署 在 C i s c o   A p p l i c a t i o n   S e r v i c e s   E n g i n e 上 时 ， 此 漏 洞 才 会 影 响 运 行 3 . 0 版 本 软 件 的 C i s c o   A C I   M u l t i - S i t e   O r c h e s t r a t o r （ M S O ） 。 仅 版 本 3 . 0 （ 3 m ） 容 易 受 到 攻 击 。 值 得 庆 幸 的 是 ， 此 漏 洞 是 在 内 部 发 现 的 ， 从 而 降 低 了 立 即 使 用 概 念 验 证 漏 洞 的 可 能 性 。 鼓 励 组 织 将 A P I 访 问 限 制 到 受 信 任 的 分 段 网 络 ， 并 确 保 在 重 要 的 补 丁 程 序 更 改 窗 口 中 应 用 此 补 丁 程 序 。 2 . 思 科 应 用 服 务 引 擎 未 经 授 权 的 访 问 漏 洞 （ 思 科 应 用 服 务 引 擎 未 经 授 权 的 访 问 漏 洞 （ C V S S v 3   B a s e   9 . 8 ;   C V E - 2 0 2 1 - 1 3 9 3 ， ， C V E - 2 0 2 1 - 1 3 9 6 ） ） C V E - 2 0 2 1 - 1 3 9 3 允 许 未 经 身 份 验 证 的 远 程 攻 击 者 访 问 受 影 响 设 备 上 的 特 权 服 务 。 运 行 在 A S E 数 据 网 络 上 的 一 项 服 务 没 有 足 够 的 访 问 控 制 ， 攻 击 者 可 以 通 过 特 制 的 T C P 请 求 来 利 用 这 些 访 问 控 制 。 成 功 的 利 用 会 导 致 特 权 设 备 访 问 ， 从 而 可 以 运 行 容 器 和 执 行 任 何 主 机 级 命 令 。 C V E - 2 0 2 1 - 1 3 9 6 允 许 未 经 身 份 验 证 的 远 程 攻 击 者 访 问 受 影 响 设 备 上 的 特 权 服 务 。 这 也 将 影 响 数 据 网 络 上 具 有 宽 松 访 问 控 制 的 服 务 A P I 。 成 功 的 利 用 会 导 致 大 量 的 信 息 泄 露 ， 在 孤 立 的 卷 上 创 建 支 持 级 别 的 工 件 以 及 处 理 未 记 录 的 配 置 设 置 子 集 的 能 力 。 A S E 数 据 网 络 提 供 以 下 服 务 ： 思 科 应 用 服 务 引 擎 集 群 应 用 到 应 用 的 交 流 访 问 C i s c o   A C I 交 换 矩 阵 的 管 理 网 络 所 有 从 应 用 程 序 到 A C I 的 结 构 通 信 数 据 网 络 与 管 理 网 络 不 同 ， 因 此 分 段 不 是 临 时 缓 解 的 选 择 。 这 些 漏 洞 影 响 1 . 1 （ 3 d ） 和 更 早 版 本 的 C i s c o   A S E 软 件 。 再 次 ， 值 得 庆 幸 的 是 ， 此 漏 洞 是 在 内 部 发 现 的 ， 从 而 减 少 了 可 立 即 使 用 概 念 验 证 漏 洞 的 可 能 性 。 鼓 励 组 织 确 保 在 重 要 的 补 丁 程 序 更 改 窗 口 中 应 用 此 补 丁 程 序 。
3 . C i s c o   N X - O S 软 件 未 经 身 份 验 证 的 任 意 文 件 操 作 漏 洞 （ 软 件 未 经 身 份 验 证 的 任 意 文 件 操 作 漏 洞 （ C V S S v 3   B a s e   9 . 8 ;   C V E - 2 0 2 1 - 1 3 6 1 ） ） C V E - 2 0 2 1 - 1 3 6 1 使 远 程 未 经 身 份 验 证 的 攻 击 者 可 以 r o o t 在 独 立 N X - O S 模 式 下 使 用 C i s c o   N e x u s   3 0 0 0 和 9 0 0 0 系 列 交 换 机 上 的 用 户 权 限 来 创 建 ， 修 改 或 删 除 任 意 文 件 。 与 前 两 个 漏 洞 相 比 ， 思 科 提 供 了 有 关 此 严 重 漏 洞 的 更 多 技 术 信 息 ， 从 而 表 明 在 T C P 端 口 9 0 7 5 上 运 行 的 服 务 无 法 正 确 侦 听 和 响 应 外 部 通 信 请 求 。 特 制 的 T C P 请 求 可 以 产 生 足 够 的 权 限 来 执 行 一 系 列 操 作 ， 包 括 在 管 理 员 （ 或 日 志 收 集 器 ） 不 知 情 的 情 况 下 创 建 本 地 用 户 帐 户 。 组 织 可 以 在 独 立 的 N X - O S   N e x u s   3 0 0 0 / 9 0 0 0 上 使 用 以 下 命 令 行 来 确 定 此 服 务 是 否 在 外 部 侦 听 ， C i s c o 管 理 和 控 制 平 面 访 问 限 制 在 受 信 任 的 分 段 网 络 中 ， 并 使 用 设 备 上 的 访 问 控 制 列 表 （ A C L ） 阻 止 对 T C P 端 口 9 0 7 5 的 外 部 请 求 。 一 旦 执 行 了 缓 解 措 施 ， 组 织 应 确 保 在 重 要 级 别 内 应 用 此 补 丁 程 序 。 修 补 程 序 更 改 窗 口 。 但 是 ， 请 注 意 ， 此 漏 洞 是 由 外 部 匿 名 记 者 发 现 的 ， 这 可 能 意 味 着 C i s c o 之 外 至 少 有 一 个 个 人 / 组 知 道 如 何 利 用 此 漏 洞 。 在 某 些 组 织 中 ， 此 类 信 息 可 能 会 影 响 补 丁 优 先 级 决 策 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理