Cisco flickt zwei Sicherheitslücken im Smart Licensing Utility

Cisco Patches für zwei kritische Sicherheitslücken wurden kürzlich veröffentlicht. Berichte wird behauptet, dass die Schwachstellen das Smart Licensing Utility von Cisco betreffen und, wenn sie ausgenutzt werden, es Bedrohungsakteuren ermöglichen können, entweder die Privilegien auf einem kompromittierten System zu erhöhen oder Zugang zu vertraulichen Informationen zu erhalten.

In diesem Artikel erfahren Sie, was diese Schwachstellen sind und Cisco-Patches die zum Schutz installiert werden müssen. Fangen wir an!

CVE-2024-20439 und CVE-2024-20440

Bevor wir auf die Details dieser Sicherheitslücken eingehen, ist es wichtig zu wissen, dass beide nicht voneinander abhängig sind. Darüber hinaus hat Cisco in einem Advisory auch erklärt dass diese Schwachstellen sind:

"Nicht ausnutzbar, es sei denn, Cisco Smart Licensing Utility wurde von einem Benutzer gestartet und wird aktiv ausgeführt."

CVE-2024-20439 bezieht sich auf das Vorhandensein einer undokumentierten statischen Benutzeranmeldung, die sich auf administrative Konten bezieht. Die Anmeldeinformationen können von Bedrohungsakteuren ausgenutzt werden, um sich Zugang zu verschaffen. Derzeit hat diese Schwachstelle einen CVSS-Wert (critical vulnerability severity score) von 9,8. 

Das Gegenstück CVE-2024-20440 ist eine Sicherheitslücke die sich aufgrund einer Debug-Protokolldatei durchgesetzt hat. Diese Datei kann von Bedrohungsakteuren über eine manipulierte HTTP-Anfrage ausgenutzt werden, so dass sie Anmeldeinformationen für den Zugriff auf die API erhalten können.

Während diese Schwachstellen speziell Cisco-Produkte betreffen, sind ähnliche Sicherheitsprobleme auch in anderen Netzwerk-Tools aufgetaucht - einschließlich BusyBox-Schwachstellen, die in leichtgewichtigen Linux-Umgebungen beobachtet wurden, in denen statische Anmeldedaten oder unsachgemäße Protokollierungskonfigurationen oft übersehen werden.

Cisco Sicherheitslücke: Betroffene Produkte

Sowohl CVE-2024-20439 als auch CVE-2024-20440 wurden während der internen Sicherheitstests entdeckt. Es ist erwähnenswert, dass diese Schwachstellen keine Auswirkungen auf die Produkte Smart Software Manager On-Prem und Smart Software Manager Satellite haben. Die Cisco Smart License Utility-Versionen 2.0.0, 2.1.0 und 2.2.0 sind jedoch gefährdet. 

Diese Versionen können von Bedrohungsakteuren unter Ausnutzung dieser Schwachstellen angegriffen werden. Als Angriffsabschwächung und Vorbeugungsstrategie sollten Personen, die diese Versionen verwenden, auf eine korrigierte Version aktualisieren. Bislang sind keine Fehler oder Schwachstellen in der Version 2.3.0 der Software aufgetreten.

Cisco Patches: Command Injection-Schwachstelle

Während Benutzer die Bedrohung durch CVE-2024-20439 und CVE-2024-20440 verschlechtern können, Cisco-Patches für eine Befehlsinjektionsschwachstelle veröffentlicht worden. Wenn die Schwachstelle ausgenutzt wird, können Bedrohungsakteure beliebige Befehle auf dem Betriebssystem ausführen, was auch zur Ausweitung der Rechte genutzt werden kann.

Die Schwachstelle wird unter der Bezeichnung CVE-2024-20469 geführt, hat einen CVSS-Wert von 6.0 und setzt voraus, dass Angreifer über administrative Rechte auf den betroffenen Geräten verfügen. Weitere Details zu der Schwachstelle gibt Cisco wie folgt an erklärte das:

"Diese Sicherheitslücke ist auf eine unzureichende Validierung der vom Benutzer bereitgestellten Eingaben zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er einen manipulierten CLI-Befehl einreicht. Ein erfolgreicher Angriff könnte es dem Angreifer ermöglichen, seine Privilegien auf root zu erhöhen."

Die Schwachstelle betrifft Cisco ISE 3.2 (3.2P7 - Sep 2024) und Cisco ISE 3.3 (3.3P4 - Oct 2024) und das Unternehmen hat davor gewarnt, dass bereits ein Proof-of-Concept (PoC) Exploit-Code für diese Schwachstelle existiert. Dem Unternehmen ist jedoch nicht bekannt, dass diese Sicherheitslücke ausgenutzt wird. 

Schlussfolgerung

Cisco-Patches für Schwachstellen in der Smart Licensing Utility und der Identity Services Engine zeigen, wie wichtig es ist, die Systeme auf dem neuesten Stand zu halten. Benutzer sollten umgehend die neuesten Korrekturen installieren, um die Risiken im Zusammenhang mit der Ausweitung von Privilegien und dem unberechtigten Zugriff zu verringern und ihre Netzwerke vor einer möglichen Ausnutzung durch Bedrohungsakteure zu schützen. Erweiterte Sicherheitsmaßnahmen sollten ebenfalls implementiert werden, um die Gefährdung zu verringern und die Sicherheitslage zu verbessern. In ähnlicher Weise sollten Netzwerkadministratoren auf Schwachstellen in anderen Plattformen wie pfSense aufmerksam bleiben. Jüngste Schwachstellen in pfSense haben gezeigt, dass auch Open-Source-Firewall-Lösungen nicht immun gegen Angriffe sind, so dass regelmäßige Updates und proaktives Patching in allen Umgebungen unerlässlich sind.

Die Quellen für diesen Artikel sind unter anderem Artikel in Die Hacker-Nachrichten und Cybersecurity News.