In den Cisco Switches der Serie Small Business wurden 4 SicherheitsanfÀlligkeiten entdeckt, die einem entfernten Angreifer ohne Authentifizierung den vollstÀndigen Zugriff auf das GerÀt mit Root-Rechten ermöglichen. Um die Probleme auszunutzen, muss der Angreifer in der Lage sein, Anfragen an den Netzwerkport zu senden, der den Betrieb der Web-OberflÀche ermöglicht. Die Probleme wurden mit einem kritischen GefÀhrdungsgrad (9.8 von 10) eingestuft. Es wurde von einem funktionierenden Exploit-Prototyp berichtet.
Die entdeckten SicherheitsanfĂ€lligkeiten (CVE-2023-20159, CVE-2023-20160, CVE-2023-20161, CVE-2023-20189) werden durch Fehler im Umgang mit dem Speicher in verschiedenen Handlern verursacht, die in der Phase vor der Authentifizierung verfĂŒgbar sind. Diese SicherheitsanfĂ€lligkeiten fĂŒhren zu einem BufferĂŒberlauf bei der Verarbeitung speziell gestalteter externer Daten. AuĂerdem wurden in der Cisco Small Business Serie vier weniger kritische SicherheitsanfĂ€lligkeiten (CVE-2023-20024, CVE-2023-20156, CVE-2023-20157, CVE-2023-20158) entdeckt, die es ermöglichen, einen Denial-of-Service (DoS) aus der Ferne zu initiieren, sowie eine SicherheitsanfĂ€lligkeit (CVE-2023-20162), die es ohne Authentifizierung ermöglicht, Informationen zur GerĂ€tekonfiguration zu erhalten.
Die SicherheitsanfĂ€lligkeiten betreffen die Serien Smart Switch 250, 350, 350X, 550X, Business 250 und Business 350 sowie die Serien Small Business 200, 300 und 500. In den Switches der Serie 220 und Business 220 tritt die SicherheitsanfĂ€lligkeit nicht auf. Die Probleme wurden in den Firmware-Updates 2.5.9.16 und 3.3.0.16 behoben. FĂŒr die Serien Small Business 200, 300 und 500 werden keine Firmware-Updates mehr bereitgestellt, da der Lebenszyklus dieser Modelle bereits beendet ist.
Quelle: opennet.ru
