{"id":102232,"date":"2021-11-07T15:36:40","date_gmt":"2021-11-07T13:36:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-kommutatorah-cisco-catalyst-pon-pozvolyayushhaya-vojti-cherez-telnet-bez-znaniya-parolya"},"modified":"2021-11-07T15:36:40","modified_gmt":"2021-11-07T13:36:40","slug":"uyazvimost-v-kommutatorah-cisco-catalyst-pon-pozvolyayushhaya-vojti-cherez-telnet-bez-znaniya-parolya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-kommutatorah-cisco-catalyst-pon-pozvolyayushhaya-vojti-cherez-telnet-bez-znaniya-parolya","title":{"rendered":"Vuln\u00e9rabilit\u00e9 dans les commutateurs Cisco Catalyst PON permettant un acc\u00e8s via telnet sans conna\u00eetre le mot de passe.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Une vuln\u00e9rabilit\u00e9 critique de s\u00e9curit\u00e9 (CVE-2021-34795) a \u00e9t\u00e9 identifi\u00e9e dans les commutateurs Cisco Catalyst de la s\u00e9rie PON CGP-ONT-* (Passive Optical Network), permettant \u00e0 quiconque d'acc\u00e9der au commutateur avec des droits d'administrateur en activant le protocole telnet, en utilisant un compte de d\u00e9bogage connu laiss\u00e9 par le fabricant dans le firmware. Le probl\u00e8me ne se manifeste que si l'acc\u00e8s telnet est activ\u00e9 dans les param\u00e8tres, ce qui est d\u00e9sactiv\u00e9 par d\u00e9faut. <\/p>\n
En plus de la pr\u00e9sence d'un compte avec un mot de passe connu dans les mod\u00e8les de commutateurs concern\u00e9s, deux vuln\u00e9rabilit\u00e9s (CVE-2021-40112, CVE-2021-40113) ont \u00e9galement \u00e9t\u00e9 d\u00e9couvertes dans l'interface web, permettant \u00e0 un attaquant non authentifi\u00e9, ne connaissant pas les param\u00e8tres de connexion, d'ex\u00e9cuter des commandes en tant que root et de modifier les param\u00e8tres. Par d\u00e9faut, l'acc\u00e8s \u00e0 l'interface web est uniquement autoris\u00e9 depuis le r\u00e9seau local, sauf si ce comportement a \u00e9t\u00e9 modifi\u00e9 dans les param\u00e8tres. <\/p>\n
Une vuln\u00e9rabilit\u00e9 similaire (CVE-2021-40119) li\u00e9e \u00e0 un acc\u00e8s d'ing\u00e9nierie pr\u00e9d\u00e9fini a \u00e9t\u00e9 identifi\u00e9e dans le produit Cisco Policy Suite, o\u00f9 une cl\u00e9 SSH pr\u00e9configur\u00e9e par le fabricant a \u00e9t\u00e9 install\u00e9e, permettant \u00e0 un cybercriminel distant d'acc\u00e9der au syst\u00e8me avec des droits root. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"