Kriitilised haavatavused Cisco Small Business seeria lülitites

Cisco Small Business seeria lülitites on avastatud 4 haavatavust, mis võimaldavad kaugest ründajal, ilma autentimiseta, saada seadmele täielik root-juurdepääs. Probleemide ärakasutamiseks peab ründaja olema võimeline saatma päringuid võrguporti, mis toetab veebiliidest. Probleemidele on määratud kriitiline ohtlikkuse tase (9.8 kümnest). Teateid on ka töötava eksploiti prototüübist.

Avastatud haavatavused (CVE-2023-20159, CVE-2023-20160, CVE-2023-20161, CVE-2023-20189) on põhjustatud mälu töötlemise vigadest erinevates töötlejates, mis on saadaval autentimise eel. Haavatavused põhjustavad mälupuhvri ülevoolu spetsiaalselt vormindatud välistingimuste töötlemisel. Lisaks on Cisco Small Business seerias tuvastatud neli vähem ohtlikku haavatavust (CVE-2023-20024, CVE-2023-20156, CVE-2023-20157, CVE-2023-20158), mis võimaldavad kaugel algatada teenuse katkestuse, ja üks haavatavus (CVE-2023-20162), mis võimaldab ilma autentimiseta saada seadme konfiguratsiooni teavet.

Haavatavused mõjutavad seeriaid Smart Switch 250, 350, 350X, 550X, Business 250 ja Business 350, samuti seeriaid Small Business 200, 300 ja 500. Seeria 220 ja Business 220 lülitites haavatavust ei esine. Probleemid on lahendatud firmavärskendustes 2.5.9.16 ja 3.3.0.16. Seeriatele Small Business 200, 300 ja 500 ei tule firmavärskendusi, kuna nende mudelite elutsükkel on juba lõppenud.

Allikas: opennet.ru