सिस्को उत्प्रेरक PON स्विचहरूमा कमजोरी जसले पासवर्ड थाहा नदिई टेलनेट मार्फत लगइन गर्न अनुमति दिन्छ।

सिस्को उत्प्रेरक PON CGP-ONT-* (निष्क्रिय अप्टिकल नेटवर्क) शृङ्खला स्विचहरूमा एक महत्वपूर्ण सुरक्षा समस्या (CVE-2021-34795) पहिचान गरिएको छ, जसले टेलनेट प्रोटोकल सक्षम हुँदा, प्रशासक अधिकारहरू प्रयोग गरेर स्विचमा जडान गर्न अनुमति दिन्छ। फर्मवेयरमा निर्माताले छोडेको पूर्व-ज्ञात डिबग खाता। समस्या तब मात्र देखा पर्दछ जब टेलनेट मार्फत पहुँच गर्ने क्षमता सेटिङहरूमा सक्रिय हुन्छ, जुन पूर्वनिर्धारित रूपमा असक्षम हुन्छ।

पूर्व-ज्ञात पासवर्ड भएको खाताको उपस्थितिको अतिरिक्त, वेब इन्टरफेसमा दुई कमजोरीहरू (CVE-2021-40112, CVE-2021-40113) पनि प्रश्नमा स्विच मोडेलहरूमा पहिचान गरिएको थियो, जसले एक अप्रमाणित आक्रमणकारीलाई अनुमति दिन्छ। लगइन प्यारामिटरहरू थाहा छैन रूटसँग तिनीहरूको आदेशहरू कार्यान्वयन गर्न र सेटिङहरूमा परिवर्तनहरू गर्न। पूर्वनिर्धारित रूपमा, वेब इन्टरफेसमा पहुँच स्थानीय नेटवर्कबाट मात्र अनुमति दिइन्छ, जबसम्म यो व्यवहार सेटिङहरूमा ओभरराइड गरिएको छैन।

एकै समयमा, सिस्को नीति सुइट सफ्टवेयर उत्पादनमा पूर्वनिर्धारित ईन्जिनियरिङ् लगइनको साथ समान समस्या (CVE-2021-40119) पहिचान गरिएको थियो, जसमा निर्माताद्वारा अग्रिम तयार गरिएको SSH कुञ्जी स्थापना गरिएको थियो, जसले टाढाको आक्रमणकारीलाई लाभ उठाउन अनुमति दिन्छ। रूट अधिकारको साथ प्रणालीमा पहुँच।

स्रोत: opennet.ru