CVE-2019-16028

Cisco FMC: pominięcie uwierzytelnienia przez błędną obsługę LDAP

CVSS 9.8v3.1pub. 2020-09-23upd. 2024-11-26

Podatność w interfejsie zarządzania Cisco Firepower Management Center (FMC) pozwala nieuwierzytelnionemu atakującemu zdalnie ominąć mechanizm uwierzytelnienia i uzyskać uprawnienia administracyjne. Zagrożenie jest krytyczne, ponieważ nie wymaga żadnych poświadczeń ani interakcji użytkownika.

▸ Pokaż oryginał (EN)

A vulnerability in the web-based management interface of Cisco Firepower Management Center (FMC) could allow an unauthenticated, remote attacker to bypass authentication and execute arbitrary actions with administrative privileges on an affected device. The vulnerability is due to improper handling of Lightweight Directory Access Protocol (LDAP) authentication responses from an external authentication server. An attacker could exploit this vulnerability by sending crafted HTTP requests to an affected device. A successful exploit could allow the attacker to gain administrative access to the web-based management interface of the affected device.

🤖 Analiza AI

Jak działa

Błąd wynika z nieprawidłowej obsługi odpowiedzi serwera zewnętrznego uwierzytelniania LDAP przez interfejs webowy FMC. Atakujący wysyła specjalnie spreparowane żądania HTTP do podatnego urządzenia, co powoduje, że system błędnie interpretuje odpowiedź LDAP jako poprawne uwierzytelnienie. W efekcie atakujący uzyskuje dostęp administracyjny bez znajomości poprawnych danych logowania.

Skutki

Atakujący może uzyskać pełny dostęp administracyjny do interfejsu webowego Cisco FMC, co umożliwia mu dowolną modyfikację konfiguracji, odczyt wrażliwych danych oraz manipulację politykami bezpieczeństwa zarządzanymi przez urządzenie.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegółowe informacje o wersjach naprawionych dostępne są pod adresem: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200122-fmc-auth