ភាពងាយរងគ្រោះនៅក្នុង Cisco Catalyst PON switches ដែលអនុញ្ញាតឱ្យចូលតាមរយៈ telnet ដោយមិនដឹងពាក្យសម្ងាត់

បញ្ហាសុវត្ថិភាពសំខាន់ (CVE-2021-34795) ត្រូវបានកំណត់អត្តសញ្ញាណនៅក្នុង Cisco Catalyst PON CGP-ONT-* (Passive Optical Network) ប្តូរស៊េរី ដែលអនុញ្ញាតឱ្យនៅពេលដែលពិធីការ telnet ត្រូវបានបើក ដើម្បីភ្ជាប់ទៅកុងតាក់ដោយសិទ្ធិអ្នកគ្រប់គ្រងដោយប្រើ គណនីបំបាត់កំហុសដែលគេស្គាល់ជាមុនទុកដោយក្រុមហ៊ុនផលិតនៅក្នុងកម្មវិធីបង្កប់។ បញ្ហាលេចឡើងតែនៅពេលដែលសមត្ថភាពក្នុងការចូលប្រើតាមរយៈ telnet ត្រូវបានធ្វើឱ្យសកម្មនៅក្នុងការកំណត់ ដែលត្រូវបានបិទតាមលំនាំដើម។

បន្ថែមពីលើវត្តមាននៃគណនីដែលមានពាក្យសម្ងាត់ដែលគេស្គាល់ជាមុន ភាពងាយរងគ្រោះចំនួនពីរ (CVE-2021-40112, CVE-2021-40113) នៅក្នុងចំណុចប្រទាក់គេហទំព័រក៏ត្រូវបានគេកំណត់អត្តសញ្ញាណនៅក្នុងគំរូប្តូរនៅក្នុងសំណួរ ដែលអនុញ្ញាតឱ្យអ្នកវាយប្រហារដែលមិនមានការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវដែលធ្វើ មិនស្គាល់ប៉ារ៉ាម៉ែត្រចូលដើម្បីប្រតិបត្តិពាក្យបញ្ជារបស់ពួកគេដោយប្រើ root និងធ្វើការផ្លាស់ប្តូរការកំណត់។ តាមលំនាំដើម ការចូលប្រើចំណុចប្រទាក់បណ្ដាញត្រូវបានអនុញ្ញាតតែពីបណ្តាញមូលដ្ឋាន លុះត្រាតែអាកប្បកិរិយានេះបដិសេធនៅក្នុងការកំណត់។

ក្នុងពេលជាមួយគ្នានេះ បញ្ហាស្រដៀងគ្នា (CVE-2021-40119) ជាមួយនឹងការចូលវិស្វកម្មដែលបានកំណត់ទុកជាមុនត្រូវបានកំណត់នៅក្នុងផលិតផលកម្មវិធី Cisco Policy Suite ដែលក្នុងនោះសោ SSH ដែលរៀបចំជាមុនដោយក្រុមហ៊ុនផលិតត្រូវបានដំឡើង ដែលអនុញ្ញាតឱ្យអ្នកវាយប្រហារពីចម្ងាយទទួលបាន ការចូលទៅកាន់ប្រព័ន្ធជាមួយនឹងសិទ្ធិជា root ។

ប្រភព: opennet.ru