V přepínačích Cisco série Small Business bylo zjištěno 4 zranitelností, které umožňují vzdálenému útočníkovi získat úplný přístup k zařízení s právy root bez nutnosti autentizace. K využití problémů musí útočník mít možnost odesílat požadavky na síťový port, který zajišťuje funkci webového rozhraní. Problémy byly klasifikovány jako kriticky nebezpečné (9.8 z 10). Existují informace o prototypu funkčního exploitu.
Zjištěné zranitelnosti (CVE-2023-20159, CVE-2023-20160, CVE-2023-20161, CVE-2023-20189) jsou způsobeny chybami při práci s pamětí v různých zpracovatelích dostupných před autentizací. Tyto zranitelnosti vedou k přetečení zásobníku při zpracování speciálně upravených externích dat. Kromě toho byly v sérii Cisco Small Business zjištěny čtyři méně nebezpečné zranitelnosti (CVE-2023-20024, CVE-2023-20156, CVE-2023-20157, CVE-2023-20158), které umožňují vzdáleně iniciovat útok typu denial-of-service, a jedna zranitelnost (CVE-2023-20162), která umožňuje získat informace o konfiguraci zařízení bez autentizace.
Zranitelnosti se týkají sérií Smart Switch 250, 350, 350X, 550X, Business 250 a Business 350, stejně jako sérií Small Business 200, 300 a 500. U přepínačů série 220 a Business 220 se zranitelnost neprojevuje. Problémy byly odstraněny v aktualizacích firmwaru 2.5.9.16 a 3.3.0.16. Pro série Small Business 200, 300 a 500 nebudou firmwarové aktualizace vydány, jelikož životní cyklus těchto modelů již skončil.
Zdroj: opennet.ru
