CVE-2021-1497

Atakujący wysyła spreparowane żądania HTTP do interfejsu zarządzania webowego Cisco HyperFlex HX, nie posiadając żadnych poświadczeń. Dane wejściowe nie są odpowiednio walidowane ani sanityzowane, co skutkuje możliwością wstrzyknięcia złośliwych poleceń systemowych (command injection, CWE-78). Polecenia są następnie wykonywane w kontekście systemu operacyjnego urządzenia.

Atakujący może uzyskać pełną kontrolę nad zaatakowanym urządzeniem — w tym poufność, integralność i dostępność systemu są całkowicie zagrożone. Możliwe jest m.in. przejęcie systemu, kradzież danych, a także naruszenie dostępności infrastruktury HyperFlex.

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegółowe informacje o poprawionych wersjach znajdują się w Cisco Security Advisory: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hyperflex-rce-TjjNrkpR. Zalecane jest również ograniczenie dostępu do interfejsu webowego zarządzania wyłącznie do zaufanych sieci administracyjnych.

Cisco HyperFlex HX Data Platform, Cisco HyperFlex HX220C AF M5, Cisco HyperFlex HX220C All NVMe M5, Cisco HyperFlex HX220C Edge M5 — konkretne podatne wersje wskazane w referencjach producenta (Cisco Security Advisory cisco-sa-hyperflex-rce-TjjNrkpR).

Podatność jest umieszczona w katalogu CISA Known Exploited Vulnerabilities, co potwierdza aktywne wykorzystanie w środowiskach produkcyjnych. Publicznie dostępny exploit został opublikowany w serwisie Packet Storm Security (plik: Cisco-HyperFlex-HX-Data-Platform-Command-Execution.html).

CISA KEV — szczegółyi

Dostawcai

Cisco ↗

Produkti

HyperFlex HX

Data dodania do KEVi

3 listopada 2021

Termin remediation (USA)i

17 listopada 2021(po terminie)