In de Cisco Small Business-switches zijn 4 kwetsbaarheden ontdekt die een aanvaller op afstand zonder authenticatie volledige toegang tot het apparaat met root-rechten kunnen geven. Om deze problemen te exploiteren, moet de aanvaller in staat zijn om verzoeken naar de netwerkpoort te sturen die de werking van de webinterface ondersteunt. De problemen zijn geclassificeerd met een kritisch risiconiveau (9.8 van 10). Er wordt gerapporteerd dat er een prototype van een werkende exploit bestaat.
De ontdekte kwetsbaarheden (CVE-2023-20159, CVE-2023-20160, CVE-2023-20161, CVE-2023-20189) zijn het gevolg van fouten bij het omgaan met geheugen in verschillende handlers die beschikbaar zijn voordat de authenticatie plaatsvindt. De kwetsbaarheden leiden tot bufferoverloop bij het verwerken van speciaal opgemaakte externe gegevens. Daarnaast zijn er vier minder ernstige kwetsbaarheden ontdekt in de Cisco Small Business-serie (CVE-2023-20024, CVE-2023-20156, CVE-2023-20157, CVE-2023-20158) die op afstand een Denial-of-Service-aanval kunnen initiƫren, en ƩƩn kwetsbaarheid (CVE-2023-20162) die zonder authenticatie toegang tot de configuratie-informatie van het apparaat biedt.
De kwetsbaarheden treffen de series Smart Switch 250, 350, 350X, 550X, Business 250 en Business 350, evenals de Small Business-series 200, 300 en 500. In de switches van de serie 220 en Business 220 komt de kwetsbaarheid niet voor. De problemen zijn opgelost in de firmware-updates 2.5.9.16 en 3.3.0.16. Voor de Small Business 200, 300 en 500-series zullen er geen firmware-updates worden ontwikkeld, aangezien de levenscyclus van deze modellen al is geƫindigd.
Bron: opennet.ru
