Foram encontradas 4 vulnerabilidades nos switches Cisco da série Small Business, permitindo que um invasor remoto obtenha acesso total ao dispositivo com direitos de root sem necessidade de autenticação. Para explorar essas falhas, o atacante deve ser capaz de enviar solicitações para a porta de rede que suporta a operação da interface web. As vulnerabilidades foram classificadas com um nível crítico de perigo (9.8 de 10). Há relatos de um protótipo de exploit funcional.
As vulnerabilidades identificadas (CVE-2023-20159, CVE-2023-20160, CVE-2023-20161, CVE-2023-20189) são causadas por erros no manuseio de memória em diversos manipuladores acessíveis antes da autenticação. Essas falhas levam ao estouro de buffer ao processar dados externos especificamente formatados. Além disso, foram encontradas quatro vulnerabilidades menos críticas (CVE-2023-20024, CVE-2023-20156, CVE-2023-20157, CVE-2023-20158) na série Cisco Small Business, que permitem a um invasor remoto iniciar uma negação de serviço, e uma vulnerabilidade (CVE-2023-20162) que possibilita obter informações de configuração do dispositivo sem autenticação.
As vulnerabilidades afetam as séries Smart Switch 250, 350, 350X, 550X, Business 250 e Business 350, assim como as séries Small Business 200, 300 e 500. Nos switches das séries 220 e Business 220, a vulnerabilidade não se manifesta. As questões foram resolvidas nas atualizações de firmware 2.5.9.16 e 3.3.0.16. Para as séries Small Business 200, 300 e 500, as atualizações de firmware não serão disponibilizadas, pois o ciclo de vida desses modelos já foi concluído.
Fonte: opennet.ru
