Критични уязвимости в комутаторите Cisco от серия Small Business

В комутаторите Cisco от серия Small Business са открити 4 уязвимости, които позволяват на отдалечен атакуващ без аутентификация да получи пълен достъп до устройството с права root. За експлоатация на проблемите атакуващият трябва да има възможност да изпраща заявки до мрежовия порт, който осигурява работата на уеб интерфейса. Проблемите имат критичен ниво на опасност (9.8 от 10). Съобщава се за наличието на прототип на работещ експлоит.

Откритите уязвимости (CVE-2023-20159, CVE-2023-20160, CVE-2023-20161, CVE-2023-20189) са причинени от грешки при работа с паметта в различни обработващи модули, налични на етапа преди аутентификацията. Уязвимостите довеждат до преливане на буфера при обработка на специално форматирани външни данни. Освен това, в серията Cisco Small Business са открити четири по-малко опасни уязвимости (CVE-2023-20024, CVE-2023-20156, CVE-2023-20157, CVE-2023-20158), които позволяват отдалечено иницииране на отказ в обслужването, и една уязвимост (CVE-2023-20162), която дава възможност без аутентификация да се получат данни за конфигурацията на устройството.

Уязвимостите засягат сериите Smart Switch 250, 350, 350X, 550X, Business 250 и Business 350, както и сериите Small Business 200, 300 и 500. В комутаторите от серия 220 и Business 220 уязвимостта не се проявява. Проблемите са отстранени в актуализациите на фърмуера 2.5.9.16 и 3.3.0.16. За сериите Small Business 200, 300 и 500 актуализации на фърмуера няма да бъдат създадени, тъй като жизненият цикъл на тези модели вече е приключил.

Източник: opennet.ru