सिस्को कॅटॅलिस्ट पीओएन स्विचेसमधील असुरक्षितता जी पासवर्ड जाणून घेतल्याशिवाय टेलनेटद्वारे लॉगिन करण्यास अनुमती देते

एक गंभीर सुरक्षा समस्या (CVE-2021-34795) Cisco Catalyst PON CGP-ONT-* (पॅसिव्ह ऑप्टिकल नेटवर्क) मालिका स्विचमध्ये ओळखली गेली आहे, जे टेलनेट प्रोटोकॉल सक्षम असताना, प्रशासक अधिकार वापरून स्विचशी कनेक्ट करण्याची परवानगी देते. फर्मवेअरमध्ये निर्मात्याने सोडलेले पूर्व-ज्ञात डीबग खाते. टेलनेटद्वारे प्रवेश करण्याची क्षमता सेटिंग्जमध्ये सक्रिय केली जाते तेव्हाच समस्या दिसून येते, जी डीफॉल्टनुसार अक्षम केली जाते.

पूर्व-ज्ञात पासवर्ड असलेल्या खात्याच्या उपस्थितीव्यतिरिक्त, वेब इंटरफेसमधील दोन भेद्यता (CVE-2021-40112, CVE-2021-40113) देखील विचाराधीन स्विच मॉडेल्समध्ये ओळखल्या गेल्या आहेत, ज्यामुळे अनधिकृत आक्रमणकर्त्याला असे करण्याची परवानगी मिळते. रूटसह कमांड कार्यान्वित करण्यासाठी आणि सेटिंग्जमध्ये बदल करण्यासाठी लॉगिन पॅरामीटर्स माहित नाहीत. डीफॉल्टनुसार, सेटिंग्जमध्ये हे वर्तन अधिलिखित केल्याशिवाय वेब इंटरफेसमध्ये प्रवेशास केवळ स्थानिक नेटवर्कवरून परवानगी आहे.

त्याच वेळी, सिस्को पॉलिसी सूट सॉफ्टवेअर उत्पादनामध्ये पूर्वनिर्धारित अभियांत्रिकी लॉगिनसह समान समस्या (CVE-2021-40119) ओळखली गेली, ज्यामध्ये निर्मात्याने आगाऊ तयार केलेली SSH की स्थापित केली होती, ज्यामुळे रिमोट आक्रमणकर्त्याला फायदा होऊ शकतो. रूट अधिकारांसह सिस्टममध्ये प्रवेश.

स्त्रोत: opennet.ru