Der er opdaget et kritisk sikkerhedsproblem (CVE-2021-34795) i Cisco Catalyst PON CGP-ONT-* (Passive Optical Network) switchene, som gør det muligt at oprette forbindelse til switchen med administratorrettigheder, når telnet-protokollen aktiveres, ved at bruge en forudkendt debug-konto, som producenten efterlod i firmwaren. Problemet opstår kun, når adgangen via telnet aktiveres i indstillingerne, hvilket er deaktiveret som standard.
Udover at have en konto med et forudkendt password er der også opdaget to sårbarheder (CVE-2021-40112, CVE-2021-40113) i webgrænsefladen på de pågældende switch-modeller, som gør det muligt for en ikke-godkendt angriber, der ikke kender loginoplysningerne, at udføre deres kommandoer med root-rettigheder og ændre indstillingerne. Som standard er adgangen til webgrænsefladen kun tilladt fra det lokale netværk, medmindre denne opførsel er overskrevet i indstillingerne.
Samtidig blev der opdaget et lignende problem (CVE-2021-40119) med den foruddefinerede ingeniøradgang i Cisco Policy Suite softwareproduktet, hvor der blev installeret en på forhånd udarbejdet SSH-nøgle af producenten, som muliggør, at en fjernangriber får adgang til systemet med root-rettigheder.
Kilde: opennet.ru
