Cisco IOS XE मा कमजोरी ब्याकडोर स्थापना गर्न प्रयोग गरियो

Cisco IOS XE अपरेटिङ सिस्टमसँग सुसज्जित भौतिक र भर्चुअल सिस्को उपकरणहरूमा प्रयोग गरिएको वेब इन्टरफेसको कार्यान्वयनमा, एक महत्वपूर्ण जोखिम (CVE-2023-20198) पहिचान गरिएको छ, जसले प्रमाणीकरण बिना प्रणालीमा पूर्ण पहुँच अनुमति दिन्छ। विशेषाधिकारहरूको अधिकतम स्तर, यदि तपाइँसँग नेटवर्क पोर्टमा पहुँच छ जसको माध्यमबाट वेब इन्टरफेस सञ्चालन हुन्छ। समस्याको खतरा यस तथ्यले बढेको छ कि आक्रमणकारीहरूले एक महिनादेखि अतिरिक्त खाताहरू "cisco_tac_admin" र "cisco_support" सिर्जना गर्न प्रशासक अधिकारहरू, र कार्यान्वयन गर्न रिमोट पहुँच प्रदान गर्ने उपकरणहरूमा स्वचालित रूपमा प्रत्यारोपण गर्न प्रयोग गर्दैछन्। यन्त्रमा आदेशहरू।

यस तथ्यको बावजुद कि सुरक्षाको उचित स्तर सुनिश्चित गर्न, यो वेब इन्टरफेसमा मात्र चयन गरिएको होस्ट वा स्थानीय नेटवर्कमा पहुँच खोल्न सिफारिस गरिन्छ, धेरै प्रशासकहरूले ग्लोबल नेटवर्कबाट जडान गर्ने विकल्प छोड्छन्। विशेष गरी, शोदान सेवाका अनुसार, हाल विश्वव्यापी नेटवर्कमा 140 हजार भन्दा बढी सम्भावित कमजोर उपकरणहरू रेकर्ड गरिएका छन्। CERT संस्थाले यसअघि नै करिब ३५ हजार सफलतापूर्वक सिस्को डिभाइसमा मालिसियस इम्प्लान्ट इन्स्टल गरेको रेकर्ड गरेको छ।

समस्यालाई रोक्नको लागि समाधानको रूपमा, कमजोरी हटाउने समाधान प्रकाशित गर्नु अघि, "no ip HTTP सर्भर" र "no ip http सुरक्षित-सर्भर" आदेशहरू प्रयोग गरेर यन्त्रमा HTTP र HTTPS सर्भर असक्षम गर्न सिफारिस गरिन्छ। कन्सोल, वा फायरवालमा वेब इन्टरफेसमा पहुँच सीमित गर्नुहोस्। खराब इम्प्लान्टको उपस्थिति जाँच गर्न, यो अनुरोध कार्यान्वयन गर्न सिफारिस गरिन्छ: curl -X POST http://IP-devices/webui/logoutconfirm.html?logon_hash=1 जुन, यदि सम्झौता भएमा, 18-वर्ण फिर्ता हुनेछ। ह्यास। तपाईं अतिरिक्त फाइलहरू स्थापना गर्न बाह्य जडानहरू र अपरेसनहरूको लागि उपकरणमा लग विश्लेषण गर्न सक्नुहुन्छ। %SYS-5-CONFIG_P: %SEC_LOGIN-5-WEBLOGIN_SUCCESS लाइनमा प्रयोगकर्ताको रूपमा कन्सोलबाट SEP_webui_wsma_http प्रक्रियाद्वारा प्रोग्रामेटिक रूपमा कन्फिगर गरियो: लगइन सफलता [प्रयोगकर्ता: प्रयोगकर्ता] [स्रोत: स्रोत_IP_address] 05:41:11TC WUIed -17-INSTALL_OPERATION_INFO: प्रयोगकर्ता: प्रयोगकर्ता नाम, स्थापना सञ्चालन: ADD फाइलनाम

सम्झौताको अवस्थामा, प्रत्यारोपण हटाउन, केवल यन्त्र रिबुट गर्नुहोस्। आक्रमणकारीद्वारा सिर्जना गरिएका खाताहरू पुन: सुरु गरेपछि राखिन्छन् र म्यानुअल रूपमा मेटाइनुपर्छ। इम्प्लान्ट फाइल /usr/binos/conf/nginx-conf/cisco_service.conf मा अवस्थित छ र Lua भाषामा कोडको 29 लाइनहरू समावेश गर्दछ, प्रणाली स्तर वा प्रतिक्रियामा Cisco IOS XE आदेश इन्टरफेसमा स्वेच्छाचारी आदेशहरूको कार्यान्वयन प्रदान गर्दछ। मापदण्डहरूको विशेष सेटको साथ HTTP अनुरोधमा।

स्रोत: opennet.ru