V prepínačoch Cisco Catalyst série PON CGP-ONT-* (Pasívna optická sieť) bola zistená kritická bezpečnostná chyba (CVE-2021-34795), ktorá umožňuje pripojenie k prepínaču s administrátorskými právami aktivovaním protokolu telnet pomocou vopred známeho ladicího účtu, ktorý bol výrobcom ponechaný vo firme. Problém sa prejavuje iba pri aktivácii možnosti prístupu cez telnet v nastaveniach, ktorý je predvolene vypnutý.
Okrem existencie účtu s vopred známym heslom v uvedených modeloch prepínačov boli zistené aj dve zraniteľnosti (CVE-2021-40112, CVE-2021-40113) v webovom rozhraní, ktoré umožňujú neautentifikovanému útočníkovi, ktorý nepozná prihlasovacie údaje, vykonávať svoje príkazy s právami root a meniť nastavenia. Predvolene je prístup k webovému rozhraniu povolený iba z lokálnej siete, pokiaľ toto správanie nie je predefinované v nastaveniach.
Súčasne bola zistená podobná chyba (CVE-2021-40119) s preddefinovaným inžinierskym prístupom v softvérovom produkte Cisco Policy Suite, v ktorom bol nainštalovaný vopred pripravený SSH-kľúč od výrobcu, ktorý umožňuje vzdialenému útočníkovi získať prístup k systému s právami root.
Zdroj: opennet.ru
