Sårbarhet i Cisco Catalyst PON-switchar som tillåter inloggning via telnet utan lösenord

I Cisco Catalyst-switchar av PON CGP-ONT-* (Passive Optical Network) har en kritisk säkerhetsproblem identifierats (CVE-2021-34795) som möjliggör att, när telnet-protokollet aktiveras, ansluta till switchen med administratörsrättigheter genom att använda ett förutbestämt debug-konto som lämnats av tillverkaren i firmware. Problemet uppstår endast när möjligheten till telnet-åtkomst aktiveras i inställningarna, vilket är inaktiverat som standard.

Förutom det förutbestämda kontot med ett känt lösenord har det i de aktuella modellerna av switchar också identifierats två sårbarheter (CVE-2021-40112, CVE-2021-40113) i webbgränssnittet, vilket möjliggör att en icke-autentiserad angripare, som inte känner till inloggningsuppgifterna, kan köra sina kommandon med root-rättigheter och göra ändringar i inställningarna. Som standard är åtkomst till webbgränssnittet endast tillåten från det lokala nätverket om detta beteende inte har åsidosatts i inställningarna.

Samtidigt har ett liknande problem (CVE-2021-40119) med en förutbestämd ingenjörsinloggning identifierats i Cisco Policy Suite-programvaran, där en förberedd SSH-nyckel installerades av tillverkaren, vilket gör att en fjärrangripare kan få tillgång till systemet med root-rättigheter.

Källa: opennet.ru