સિસ્કો કેટાલિસ્ટ PON સ્વિચમાં નબળાઈ કે જે પાસવર્ડ જાણ્યા વિના ટેલનેટ દ્વારા લોગિન કરવાની મંજૂરી આપે છે

સિસ્કો કેટાલિસ્ટ PON CGP-ONT-* (નિષ્ક્રિય ઓપ્ટિકલ નેટવર્ક) સિરીઝ સ્વીચોમાં એક મહત્વપૂર્ણ સુરક્ષા સમસ્યા (CVE-2021-34795) ઓળખવામાં આવી છે, જે ટેલનેટ પ્રોટોકોલ સક્ષમ હોય ત્યારે, એડમિનિસ્ટ્રેટર અધિકારોનો ઉપયોગ કરીને સ્વીચ સાથે જોડાવા માટે પરવાનગી આપે છે. ફર્મવેરમાં ઉત્પાદક દ્વારા છોડવામાં આવેલ પૂર્વ-જાણીતું ડીબગ એકાઉન્ટ. સમસ્યા ત્યારે જ દેખાય છે જ્યારે ટેલનેટ દ્વારા ઍક્સેસ કરવાની ક્ષમતા સેટિંગ્સમાં સક્રિય થાય છે, જે ડિફોલ્ટ રૂપે અક્ષમ હોય છે.

પૂર્વ-જાણીતા પાસવર્ડ સાથે એકાઉન્ટની હાજરી ઉપરાંત, વેબ ઇન્ટરફેસમાં બે નબળાઈઓ (CVE-2021-40112, CVE-2021-40113) પણ પ્રશ્નમાં સ્વિચ મોડલ્સમાં ઓળખવામાં આવી હતી, જે એક અપ્રમાણિત હુમલાખોરને પરવાનગી આપે છે જે તેમના આદેશોને રૂટ સાથે ચલાવવા અને સેટિંગ્સમાં ફેરફાર કરવા માટે લોગિન પરિમાણો જાણતા નથી. ડિફૉલ્ટ રૂપે, વેબ ઇન્ટરફેસની ઍક્સેસ ફક્ત સ્થાનિક નેટવર્કથી જ માન્ય છે, સિવાય કે સેટિંગ્સમાં આ વર્તણૂક ઓવરરાઇડ કરવામાં આવી હોય.

તે જ સમયે, સિસ્કો પૉલિસી સ્યુટ સૉફ્ટવેર પ્રોડક્ટમાં પૂર્વવ્યાખ્યાયિત એન્જિનિયરિંગ લૉગિન સાથે સમાન સમસ્યા (CVE-2021-40119) ઓળખવામાં આવી હતી, જેમાં ઉત્પાદક દ્વારા અગાઉથી તૈયાર કરાયેલ SSH કી ઇન્સ્ટોલ કરવામાં આવી હતી, જે દૂરસ્થ હુમલાખોરને લાભ મેળવવા માટે પરવાનગી આપે છે. રૂટ અધિકારો સાથે સિસ્ટમની ઍક્સેસ.

સોર્સ: opennet.ru