CVE-2019-1710

Nieautoryzowany dostęp do sysadmin VM na Cisco ASR 9000 z IOS XR 64-bit

CVSS 9.8v3.0pub. 2019-04-17upd. 2024-11-21

Podatność w maszynie wirtualnej sysadmin na routerach Cisco ASR 9000 Series z oprogramowaniem IOS XR 64-bit umożliwia nieuwierzytelnionemu, zdalnemu atakującemu dostęp do wewnętrznych aplikacji tej maszyny. Ze względu na ocenę CVSS 9.8 (CRITICAL) stanowi poważne zagrożenie dla dostępności i integralności urządzenia.

▸ Pokaż oryginał (EN)

A vulnerability in the sysadmin virtual machine (VM) on Cisco ASR 9000 Series Aggregation Services Routers running Cisco IOS XR 64-bit Software could allow an unauthenticated, remote attacker to access internal applications running on the sysadmin VM. The vulnerability is due to incorrect isolation of the secondary management interface from internal sysadmin applications. An attacker could exploit this vulnerability by connecting to one of the listening internal applications. A successful exploit could result in unstable conditions, including both a denial of service and remote unauthenticated access to the device. This vulnerability has been fixed in Cisco IOS XR 64-bit Software Release 6.5.3 and 7.0.1, which will edit the calvados_boostrap.cfg file and reload the device.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej izolacji pomocniczego interfejsu zarządzania (secondary management interface) od wewnętrznych aplikacji działających w sysadmin VM. Atakujący może bez uwierzytelnienia nawiązać połączenie bezpośrednio z nasłuchującymi aplikacjami wewnętrznymi, które nie powinny być dostępne z zewnątrz. Brak właściwej separacji sieciowej umożliwia obejście mechanizmów kontroli dostępu.

Skutki

Udane wykorzystanie podatności może prowadzić do denial of service (DoS) urządzenia oraz nieautoryzowanego, zdalnego dostępu do wewnętrznych aplikacji sysadmin VM, co zagraża stabilności i bezpieczeństwu całego routera.

Mitygacja

Należy zaktualizować oprogramowanie do Cisco IOS XR 64-bit Software Release 6.5.3 lub 7.0.1. Patch modyfikuje plik calvados_bootstrap.cfg i wymaga ponownego uruchomienia urządzenia. Szczegółowe informacje dostępne w Cisco Security Advisory: cisco-sa-20190417-asr9k-exr.

Kogo dotyczy

Cisco ASR 9000 Series Aggregation Services Routers z zainstalowanym oprogramowaniem Cisco IOS XR 64-bit w wersjach wcześniejszych niż 6.5.3 oraz 7.0.1

Uwagi

Podatność została upubliczniona 17 kwietnia 2019 roku. Poprawka dostępna w wersjach 6.5.3 oraz 7.0.1, które modyfikują plik calvados_bootstrap.cfg i wymagają restartu urządzenia — informacja wprost z opisu producenta.