A Cisco Catalyst PON CGP-ONT-* (Passive Optical Network) switch-ekben kritikus biztonsági probléma (CVE-2021-34795) került felfedezésre, amely lehetővé teszi, hogy a telnet protokoll aktiválásakor a switch-hez adminisztrátori jogokkal csatlakozzon egy előre ismert, a gyártó által a firmware-ben hagyott debuggáló fiókkal. A probléma csak a telnet-es hozzáférés engedélyezése esetén jelenik meg, amely alapértelmezés szerint ki van kapcsolva.
A vizsgált switch modellekben egy előre ismert jelszóval rendelkező fiók mellett két újabb sebezhetőséget (CVE-2021-40112, CVE-2021-40113) is felfedeztek a webes felületen, amelyek lehetővé teszik a nem hitelesített támadó számára, aki nem ismeri a belépési paramétereket, hogy root jogokkal hajtsa végre parancsait és módosítsa a beállításokat. Alapértelmezés szerint a webes felülethez való hozzáférés csak a helyi hálózatból engedélyezett, hacsak ezt a beállítást nem írják felül.
Hasonló probléma (CVE-2021-40119) áll fenn a Cisco Policy Suite szoftvertermékben, ahol egy a gyártó által előre telepített SSH-kulcs került beállításra, amely lehetővé teszi a távoli támadó számára, hogy root jogokkal hozzáférjen a rendszerhez.
Forrás: opennet.ru
