Ve spínačích Cisco Catalyst série PON CGP-ONT-* (Passive Optical Network) byla zjištěna kritická bezpečnostní hrozba (CVE-2021-34795), která umožňuje při aktivaci protokolu telnet připojit se ke spínači s administrátorskými právy pomocí předem známého debuggovacího účtu, který byl výrobcem ponechán v firmware. Problém se projevuje pouze při aktivaci možnosti přístupu přes telnet v nastavení, který je ve výchozím stavu zakázán.
Kromě existence účtu s předem známým heslem byly v posuzovaných modelech spínačů také zjištěny dvě zranitelnosti (CVE-2021-40112, CVE-2021-40113) ve webovém rozhraní, které umožňují neautentizovanému útočníkovi, který nezná přihlašovací údaje, provádět vlastní příkazy s právy root a provádět změny v nastavení. Ve výchozím stavu je přístup k webovému rozhraní povolen pouze z místní sítě, pokud toto chování není přepsáno v nastavení.
Současně byla zjištěna podobná chyba (CVE-2021-40119) s předem definovaným inženýrským vstupem v softwarovém produktu Cisco Policy Suite, kde byla nainstalována předem připravená SSH-klíč výrobcem, což umožňuje vzdálenému útočníkovi získat přístup do systému s právy root.
Zdroj: opennet.ru
