Репортаж от Wedoany，Cisco выпустила предупреждение безопасности, указав на критическую уязвимость (CVE-2023-20198) в веб-интерфейсе своей сетевой операционной системы IOS XE. Эта уязвимость уже используется в реальных атаках, и на данный момент патч отсутствует. Cisco предупреждает, что данная уязвимость позволяет неавторизованному удаленному злоумышленнику создать учетную запись с уровнем доступа 15 на уязвимых системах, что дает полный контроль над системой.
Уязвимость затрагивает программное обеспечение Cisco IOS XE с включенной функцией веб-интерфейса. Функция веб-интерфейса активируется командами "ip http server" или "ip http secure-server". Cisco сообщает, что системные администраторы могут проверить, включена ли функция HTTP-сервера, выполнив команду show running-config | include ip http server|secure|active в интерфейсе управления. Для обнаружения возможного внедрения вредоносного кода подразделение безопасности Cisco Talos предлагает метод проверки: с устройства, имеющего доступ к системе, выполните команду curl -k -X POST "https://systemip/webui/logoutconfirm.html?logon_hash=1", где systemip — IP-адрес проверяемой системы. Если запрос возвращает шестнадцатеричную строку, это указывает на наличие вредоносного внедрения в системе.
Встроенный графический интерфейс IOS XE предоставляется по умолчанию для упрощения настройки, развертывания и управления системой, не требуя установки лицензий или активации дополнительных опций. Этот веб-интерфейс позволяет создавать конфигурации, мониторить и устранять неполадки системы без знания интерфейса командной строки (CLI). До выпуска патча Cisco рекомендует принять радикальную меру: отключить функцию HTTP-сервера на всех уязвимых системах, подключенных к интернету. Если отключить HTTP невозможно, Cisco рекомендует разрешить доступ к службам на базе IOS XE только из доверенных сетей. Этот временный вариант оставляет затронутым предприятиям практически без альтернатив.
Данный материал скомпилирован платформой Wedoany. При цитировании материалов, созданных с помощью искусственного интеллекта (ИИ), необходимо обязательно указывать источник — «Wedoany». В случае выявления нарушения прав или иных проблем просим своевременно информировать нас. Сайт оперативно внесёт изменения или удалит материал.Электронная почта: news@wedoany.com
