CVE-2021-40112

Krytyczne podatności w interfejsie zarządzania Cisco Catalyst PON ONT

CVSS 10.0v3.1pub. 2021-11-04upd. 2024-11-21

Wiele krytycznych podatności w interfejsie web przełączników Cisco Catalyst PON Series (ONT) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu przejęcie kontroli nad urządzeniem. Podatności otrzymały maksymalny wynik CVSS 10.0, co oznacza najwyższy możliwy poziom zagrożenia.

▸ Pokaż oryginał (EN)

Multiple vulnerabilities in the web-based management interface of the Cisco Catalyst Passive Optical Network (PON) Series Switches Optical Network Terminal (ONT) could allow an unauthenticated, remote attacker to perform the following actions: Log in with a default credential if the Telnet protocol is enabled Perform command injection Modify the configuration For more information about these vulnerabilities, see the Details section of this advisory.

🤖 Analiza AI

Jak działa

Atakujący może wykorzystać trzy ścieżki ataku: logowanie z domyślnymi danymi uwierzytelniającymi, gdy aktywny jest protokół Telnet; wykonanie command injection przez interfejs webowy zarządzania; oraz modyfikację konfiguracji urządzenia bez autoryzacji. Wszystkie opisane wektory są dostępne zdalnie przez sieć, bez konieczności posiadania konta ani interakcji ze strony użytkownika.

Skutki

Atakujący może uzyskać pełny, nieautoryzowany dostęp do urządzenia, wykonywać dowolne polecenia systemowe (command injection) oraz modyfikować konfigurację przełącznika, co może prowadzić do całkowitego przejęcia kontroli nad infrastrukturą sieciową opartą na technologii PON.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Jako natychmiastowe obejście należy wyłączyć protokół Telnet na urządzeniach, gdzie nie jest niezbędny, oraz niezwłocznie zmienić domyślne dane uwierzytelniające. Szczegóły dostępne w poradniku Cisco: cisco-sa-catpon-multivulns-CE3DSYGr.