In de Cisco Catalyst switches van de PON CGP-ONT-* (Passive Optical Network) is een kritieke beveiligingskwestie ontdekt (CVE-2021-34795), die het mogelijk maakt om met administratorrechten verbinding te maken met de switch door het inschakelen van het telnetprotocol, waarbij gebruik wordt gemaakt van een vooraf bekende debugaccount, die door de fabrikant in de firmware is achtergelaten. Het probleem doet zich alleen voor wanneer de toegang via telnet in de instellingen is geactiveerd, wat standaard is uitgeschakeld.
Naast het bestaan van een account met een vooraf bekend wachtwoord in de besproken modellen van switches zijn ook twee kwetsbaarheden (CVE-2021-40112, CVE-2021-40113) in de webinterface ontdekt, die een niet-geauthenticeerde aanvaller in staat stellen om zonder kennis van de inlogparameters hun opdrachten uit te voeren met rootrechten en wijzigingen aan te brengen in de instellingen. Standaard is toegang tot de webinterface alleen toegestaan vanuit het lokale netwerk, tenzij dit gedrag in de instellingen is overschreven.
Tegelijkertijd is een soortgelijk probleem (CVE-2021-40119) met een vooraf gedefinieerde engineeringtoegang gevonden in de software van Cisco Policy Suite, waarbij een door de fabrikant voorbereid SSH-sleutel werd geĆÆnstalleerd, waarmee een externe aanvaller toegang kan krijgen tot het systeem met rootrechten.
Bron: opennet.ru
