I Cisco Small Business-switchar har fyra sÄrbarheter identifierats som gör att en fjÀrrangripare kan fÄ full tillgÄng till enheten med root-rÀttigheter utan autentisering. För att utnyttja dessa problem mÄste angriparen kunna skicka förfrÄgningar till nÀtverksporten för webgrÀnssnittet. Problemen har fÄtt ett kritiskt sÀkerhetsbetyg (9,8 av 10). Det rapporteras om en fungerande exploiteringsprototyp.
De identifierade sÄrbarheterna (CVE-2023-20159, CVE-2023-20160, CVE-2023-20161, CVE-2023-20189) orsakas av minneshanteringsfel i olika hanterare som Àr Ätkomliga innan autentisering. SÄrbarheterna leder till buffer overflow vid behandling av specialdesignad extern data. Dessutom har fyra mindre kritiska sÄrbarheter (CVE-2023-20024, CVE-2023-20156, CVE-2023-20157, CVE-2023-20158) identifierats i Cisco Small Business-serien som tillÄter en fjÀrrangripare att initiera en denial-of-service, samt en sÄrbarhet (CVE-2023-20162) som gör det möjligt att fÄ konfigurationsinformation om enheten utan autentisering.
SÄrbarheterna pÄverkar serierna Smart Switch 250, 350, 350X, 550X, Business 250 och Business 350, liksom Small Business-serierna 200, 300 och 500. I switchar frÄn serien 220 och Business 220 upptrÀder inte sÄrbarheten. Problemen har ÄtgÀrdats i firmwareuppdateringarna 2.5.9.16 och 3.3.0.16. För Small Business-serierna 200, 300 och 500 kommer ingen firmwareuppdatering att utvecklas eftersom livscykeln för dessa modeller har avslutats.
KĂ€lla: opennet.ru
