CVE-2018-0121

Cisco Elastic Services Controller – pominięcie uwierzytelnienia w portalu webowym

CVSS 9.8v3.0pub. 2018-02-22upd. 2024-11-21

Podatność w portalu webowym Cisco Elastic Services Controller Software umożliwia nieuwierzytelnionemu, zdalnemu atakującemu całkowite ominięcie mechanizmu uwierzytelnienia. Skutkuje to uzyskaniem pełnych uprawnień administratora bez znajomości jakichkolwiek poświadczeń.

▸ Pokaż oryginał (EN)

A vulnerability in the authentication functionality of the web-based service portal of Cisco Elastic Services Controller Software could allow an unauthenticated, remote attacker to bypass authentication and execute arbitrary actions with administrator privileges on an affected system. The vulnerability is due to improper security restrictions that are imposed by the web-based service portal of the affected software. An attacker could exploit this vulnerability by submitting an empty password value to an affected portal when prompted to enter an administrative password for the portal. A successful exploit could allow the attacker to bypass authentication and gain administrator privileges for the web-based service portal of the affected software. This vulnerability affects Cisco Elastic Services Controller Software Release 3.0.0. Cisco Bug IDs: CSCvg29809.

🤖 Analiza AI

Jak działa

System zawiera błąd w weryfikacji hasła administracyjnego w portalu webowym — oprogramowanie nie odrzuca pustego ciągu znaków jako hasła. Atakujący, po wyświetleniu monitu o podanie hasła, wysyła pustą wartość jako hasło. Nieprawidłowe ograniczenia bezpieczeństwa powodują, że system akceptuje takie żądanie i przyznaje pełny dostęp administracyjny.

Skutki

Atakujący uzyskuje uprawnienia administratora w portalu webowym, co umożliwia mu wykonanie dowolnych działań administracyjnych na zaatakowanym systemie, w tym modyfikację konfiguracji, odczyt danych oraz potencjalne przejęcie pełnej kontroli nad zarządzaną infrastrukturą.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (Cisco Security Advisory cisco-sa-20180221-esc). Zaleca się niezwłoczną aktualizację oprogramowania oraz — do czasu wdrożenia patcha — ograniczenie dostępu do portalu webowego wyłącznie do zaufanych adresów IP na poziomie firewall.