সিসকো ক্যাটালিস্ট PON সুইচগুলিতে দুর্বলতা যা পাসওয়ার্ড না জেনে টেলনেটের মাধ্যমে লগইন করতে দেয়

সিসকো ক্যাটালিস্ট PON CGP-ONT-* (প্যাসিভ অপটিক্যাল নেটওয়ার্ক) সিরিজের সুইচগুলিতে একটি গুরুত্বপূর্ণ নিরাপত্তা সমস্যা (CVE-2021-34795) চিহ্নিত করা হয়েছে, যা টেলনেট প্রোটোকল সক্রিয় করা হলে প্রশাসকের অধিকার ব্যবহার করে সুইচের সাথে সংযোগ করতে দেয়। ফার্মওয়্যারে প্রস্তুতকারকের দ্বারা ছেড়ে দেওয়া একটি পূর্ব-পরিচিত ডিবাগ অ্যাকাউন্ট। সমস্যাটি তখনই দেখা যায় যখন টেলনেটের মাধ্যমে অ্যাক্সেস করার ক্ষমতা সেটিংসে সক্রিয় করা হয়, যা ডিফল্টরূপে অক্ষম থাকে।

একটি পূর্ব-পরিচিত পাসওয়ার্ড সহ একটি অ্যাকাউন্টের উপস্থিতি ছাড়াও, ওয়েব ইন্টারফেসে দুটি দুর্বলতা (CVE-2021-40112, CVE-2021-40113) এছাড়াও প্রশ্নে থাকা স্যুইচ মডেলগুলিতে চিহ্নিত করা হয়েছিল, যা একজন অননুমোদিত আক্রমণকারীকে অনুমতি দেয় যে রুট দিয়ে তাদের কমান্ড কার্যকর করতে এবং সেটিংসে পরিবর্তন করতে লগইন পরামিতিগুলি জানেন না। ডিফল্টরূপে, ওয়েব ইন্টারফেসে অ্যাক্সেস শুধুমাত্র স্থানীয় নেটওয়ার্ক থেকে অনুমোদিত, যদি না এই আচরণ সেটিংসে ওভাররাইড করা হয়।

একই সময়ে, সিসকো পলিসি স্যুট সফ্টওয়্যার পণ্যে পূর্বনির্ধারিত ইঞ্জিনিয়ারিং লগইন সহ একটি অনুরূপ সমস্যা (CVE-2021-40119) সনাক্ত করা হয়েছিল, যেখানে নির্মাতার দ্বারা আগে থেকে প্রস্তুত একটি SSH কী ইনস্টল করা হয়েছিল, যা একটি দূরবর্তী আক্রমণকারীকে লাভ করতে দেয়। রুট অধিকার সহ সিস্টেমে অ্যাক্সেস।

উত্স: opennet.ru