Cisco parchea dos vulnerabilidades de la utilidad de licencias inteligentes

Los parches de Cisco para dos vulnerabilidades de seguridad críticas. Los informes afirman que los fallos afectan a la Smart Licensing Utility de Cisco y, si se aprovechan, pueden permitir a los actores de amenazas elevar los privilegios en un sistema comprometido o tener acceso a información sensible.

En este artículo, vamos a cubrir lo que estas vulnerabilidades son y parches de Cisco que necesitan ser desplegados para la protección. Comencemos.

CVE-2024-20439 y CVE-2024-20440

Antes de entrar en los detalles de estas vulnerabilidades, es esencial saber que ambas no dependen la una de la otra. Además, Cisco, en un aviso, también ha declarado que estas vulnerabilidades son:

"No explotable a menos que Cisco Smart Licensing Utility haya sido iniciado por un usuario y se esté ejecutando activamente".

CVE-2024-20439 se refiere a la existencia de una credencial de usuario estática no documentada perteneciente a cuentas administrativas. La credencial puede ser explotada por actores de amenazas para obtener acceso. Por el momento, este fallo tiene una puntuación de gravedad de vulnerabilidad crítica (CVSS) de 9,8. 

Su homólogo CVE-2024-20440 es una vulnerabilidad que ha prevalecido debido a un archivo de registro de depuración. Este archivo puede ser explotado por los actores de amenazas a través de una solicitud HTTP crafteada, lo que les permite obtener las credenciales utilizadas para acceder a la API.

Aunque estas vulnerabilidades afectan específicamente a los productos de Cisco, también han surgido problemas de seguridad similares en otras herramientas de red, como las vulnerabilidades de BusyBox, que se han observado en entornos Linux ligeros en los que a menudo se pasan por alto las credenciales estáticas o las configuraciones de registro inadecuadas.

Vulnerabilidad de Cisco: Productos afectados

Tanto CVE-2024-20439 como CVE-2024-20440 se descubrieron durante las pruebas de seguridad internas. Cabe destacar que estas vulnerabilidades no afectan a los productos Smart Software Manager On-Prem y Smart Software Manager Satellite. Sin embargo, Cisco Smart License Utility versiones 2.0.0, 2.1.0, y 2.2.0 están en riesgo. 

Estas versiones pueden ser violadas por agentes de amenazas que exploten estas vulnerabilidades. Como mitigación de ataques Como estrategia de prevención y mitigación de ataques, las personas que utilicen estas versiones deberían actualizar a una versión corregida. Por el momento, los errores o fallos de la versión 2.3.0 del software no han prevalecido.

Parches Cisco: Vulnerabilidad de inyección de comandos

Mientras que los usuarios pueden deteriorar la amenaza de CVE-2024-20439 y CVE-2024-20440, parches de Cisco para una vulnerabilidad de inyección de comandos. La vulnerabilidad, si se explota, permite a los actores de amenazas ejecutar comandos arbitrarios en el sistema operativo y puede ser utilizado para la escalada de privilegios también.

El fallo en cuestión está siendo rastreado como CVE-2024-20469, tiene un CVSS de 6.0, y requiere que los atacantes tengan privilegios administrativos en los dispositivos comprometidos. Al proporcionar más detalles sobre el fallo, Cisco declaró a que:

"Esta vulnerabilidad se debe a una validación insuficiente de la información proporcionada por el usuario. Un atacante podría aprovecharse de esta vulnerabilidad enviando un comando CLI manipulado. Un exploit exitoso podría permitir al atacante elevar privilegios a root".

La vulnerabilidad afecta a Cisco ISE 3.2 (3.2P7 - Sep 2024) y Cisco ISE 3.3 (3.3P4 - Oct 2024) y la empresa ha advertido de que ya existe un código de explotación de prueba de concepto (PoC) relacionado con ella. Sin embargo, la empresa no tiene conocimiento de ningún exploit relacionado con esta vulnerabilidad. 

Conclusión

Los parches de Cisco para vulnerabilidades en Smart Licensing Utility e Identity Services Engine destacan la importancia de mantener los sistemas actualizados. Los usuarios deben instalar rápidamente las últimas correcciones para mitigar los riesgos asociados con la elevación de privilegios y el acceso no autorizado, salvaguardando sus redes de la posible explotación por parte de agentes de amenazas. Las medidas de seguridad avanzadas para reducir la exposición y mejorar la seguridad. Del mismo modo, los administradores de red deben mantenerse alerta ante las vulnerabilidades de otras plataformas como pfSense. Las recientes vulnerabilidades de pfSense han demostrado que incluso las soluciones de cortafuegos de código abierto no son inmunes a los exploits, por lo que las actualizaciones periódicas y la aplicación proactiva de parches son esenciales en todos los entornos.

Las fuentes de este artículo incluyen artículos en The Hacker News y Cybersecurity News.