CVE-2019-1804

Domyślna para kluczy SSH w Cisco Nexus 9000 ACI umożliwia dostęp root

CVSS 9.8v3.1pub. 2019-05-03upd. 2024-11-21

Wszystkie urządzenia Cisco Nexus 9000 Series w trybie ACI posiadają identyczną, domyślną parę kluczy SSH, co umożliwia nieuwierzytelnionemu atakującemu zdalne połączenie z uprawnieniami użytkownika root. Podatność jest krytyczna, ponieważ nie wymaga żadnych poświadczeń ani interakcji użytkownika.

▸ Pokaż oryginał (EN)

A vulnerability in the SSH key management for the Cisco Nexus 9000 Series Application Centric Infrastructure (ACI) Mode Switch Software could allow an unauthenticated, remote attacker to connect to the affected system with the privileges of the root user. The vulnerability is due to the presence of a default SSH key pair that is present in all devices. An attacker could exploit this vulnerability by opening an SSH connection via IPv6 to a targeted device using the extracted key materials. An exploit could allow the attacker to access the system with the privileges of the root user. This vulnerability is only exploitable over IPv6; IPv4 is not vulnerable.

🤖 Analiza AI

Jak działa

W oprogramowaniu Cisco Nexus 9000 ACI Mode Switch wbudowana jest domyślna para kluczy SSH wspólna dla wszystkich urządzeń tej serii. Atakujący może pozyskać materiał kluczowy (np. z innego urządzenia tej samej linii), a następnie nawiązać połączenie SSH przez IPv6 do docelowego urządzenia, uwierzytelniając się przy użyciu wyekstrahowanego klucza prywatnego. Podatność jest możliwa do wykorzystania wyłącznie przez IPv6 — interfejs IPv4 nie jest podatny.

Skutki

Atakujący uzyskuje pełny, nieuwierzytelniony dostęp do systemu z uprawnieniami użytkownika root, co umożliwia przejęcie pełnej kontroli nad urządzeniem, modyfikację konfiguracji sieci oraz lateral movement w infrastrukturze.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (Cisco Security Advisory cisco-sa-20190501-nexus9k-sshkey). Dodatkowo zaleca się zablokowanie dostępu SSH przez IPv6 na poziomie firewall lub ACL do czasu wdrożenia poprawki oraz audyt dostępu do urządzeń pod kątem nieautoryzowanych połączeń.

Kogo dotyczy

Cisco Nexus 9332PQ, Cisco Nexus 93180YC-EX, Cisco Nexus 93128TX oraz inne urządzenia Cisco Nexus 9000 Series działające w trybie ACI (Application Centric Infrastructure); szczegółowe wersje oprogramowania wskazane w referencjach producenta

Uwagi

Podatność dotyczy wyłącznie połączeń IPv6 — urządzenia dostępne jedynie przez IPv4 nie są narażone. Obecność wspólnego klucza domyślnego na wszystkich urządzeniach tej serii oznacza, że materiał kluczowy może zostać pozyskany z dowolnego egzemplarza sprzętu Nexus 9000 ACI.