CVE-2021-1619

Cisco IOS XE — pominięcie uwierzytelniania NETCONF/RESTCONF via AAA

CVSS 9.8v3.1pub. 2021-09-23upd. 2024-11-21

Podatność w funkcji AAA systemu Cisco IOS XE pozwala nieuwierzytelnionemu, zdalnemu atakującemu na ominięcie uwierzytelniania NETCONF lub RESTCONF. Może to prowadzić do przejęcia kontroli nad konfiguracją urządzenia sieciowego lub wywołania uszkodzenia pamięci skutkującego odmową usługi (DoS).

▸ Pokaż oryginał (EN)

A vulnerability in the authentication, authorization, and accounting (AAA) function of Cisco IOS XE Software could allow an unauthenticated, remote attacker to bypass NETCONF or RESTCONF authentication and do either of the following: Install, manipulate, or delete the configuration of an affected device Cause memory corruption that results in a denial of service (DoS) on an affected device This vulnerability is due to an uninitialized variable. An attacker could exploit this vulnerability by sending a series of NETCONF or RESTCONF requests to an affected device. A successful exploit could allow the attacker to use NETCONF or RESTCONF to install, manipulate, or delete the configuration of a network device or to corrupt memory on the device, resulting a DoS.

🤖 Analiza AI

Jak działa

Podatność wynika z użycia niezainicjowanej zmiennej (CWE-824, CWE-908) w module obsługi AAA. Atakujący wysyła serię żądań NETCONF lub RESTCONF do podatnego urządzenia, co powoduje ominięcie mechanizmu uwierzytelniania. W efekcie atakujący uzyskuje dostęp do interfejsów zarządzania konfiguracją urządzenia lub wywołuje uszkodzenie pamięci prowadzące do awarii systemu.

Skutki

Atakujący może bez uwierzytelnienia instalować, modyfikować lub usuwać konfigurację urządzenia sieciowego, a także powodować uszkodzenie pamięci skutkujące DoS i niedostępnością urządzenia.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami opublikowanymi w Cisco Security Advisory (cisco-sa-aaa-Yx47ZT8Q). Dodatkowo, jeśli interfejsy NETCONF lub RESTCONF nie są wymagane, zaleca się ich wyłączenie jako doraźny środek ograniczający ryzyko.

Kogo dotyczy

Urządzenia z systemem Cisco IOS XE Software, na których włączone są interfejsy NETCONF lub RESTCONF — konkretne wersje wskazane w referencjach producenta.