Cisco corrige deux vulnérabilités de l'utilitaire Smart Licensing

Les correctifs de Cisco pour deux failles de sécurité critiques ont récemment été publiés. Les rapports affirment que les failles affectent l'utilitaire Smart Licensing de Cisco et que, si elles sont exploitées, elles peuvent permettre à des acteurs menaçants d'élever les privilèges sur un système compromis ou d'avoir accès à des informations sensibles.

Dans cet article, nous verrons ce que sont ces vulnérabilités et ce qu'elles impliquent. correctifs Cisco qui doivent être déployés pour assurer la protection. Commençons par le début !

CVE-2024-20439 et CVE-2024-20440

Avant d'entrer dans les détails de ces vulnérabilités, il est essentiel de savoir qu'elles ne dépendent pas l'une de l'autre. En outre, Cisco, dans un avis, a également déclaré que ces vulnérabilités sont :

"Non exploitable à moins que Cisco Smart Licensing Utility n'ait été démarré par un utilisateur et ne soit en cours d'exécution."

CVE-2024-20439 fait référence à l'existence d'un identifiant statique non documenté pour les comptes administratifs. Cet identifiant peut être exploité par des acteurs menaçants pour obtenir un accès. À l'heure actuelle, cette faille a un score de gravité de vulnérabilité critique (CVSS) de 9,8. 

Son équivalent, CVE-2024-20440, est une vulnérabilité qui a prévalu en raison d'un fichier journal de débogage. Ce fichier peut être exploité par des acteurs menaçants via une requête HTTP élaborée, leur permettant d'obtenir les informations d'identification utilisées pour accéder à l'API.

Bien que ces vulnérabilités concernent spécifiquement les produits Cisco, des problèmes de sécurité similaires sont apparus dans d'autres outils de réseau, notamment les vulnérabilités de BusyBox, qui ont été observées dans des environnements Linux légers où les informations d'identification statiques ou les configurations de journalisation incorrectes sont souvent négligées.

Vulnérabilité de Cisco : Produits concernés

Les vulnérabilités CVE-2024-20439 et CVE-2024-20440 ont été découvertes lors des tests de sécurité internes. Il convient de noter que ces vulnérabilités n'ont pas d'impact sur les produits Smart Software Manager On-Prem et Smart Software Manager Satellite. Cependant, les versions 2.0.0, 2.1.0 et 2.2.0 de Cisco Smart License Utility sont menacées. 

Ces versions peuvent être violées par des acteurs menaçants qui exploitent ces vulnérabilités. En tant qu'outil stratégie d'atténuation et de prévention des attaques, les personnes qui utilisent ces versions devraient les mettre à jour vers une version corrigée. À ce jour, les bogues ou les failles de la version 2.3.0 du logiciel n'ont pas été corrigés.

Correctifs Cisco: Vulnérabilité d'injection de commande

Bien que les utilisateurs puissent réduire la menace de CVE-2024-20439 et CVE-2024-20440, les correctifs de Cisco pour une vulnérabilité par injection de commande ont également été publiés. Cette vulnérabilité, si elle est exploitée, permet aux acteurs de la menace d'exécuter des commandes arbitraires sur le système d'exploitation et peut également être utilisée pour l'escalade des privilèges.

La faille en question est répertoriée sous le nom de CVE-2024-20469, a un CVSS de 6.0, et nécessite que les attaquants aient des privilèges administratifs sur les appareils compromis. Pour plus de détails sur la faille, Cisco a déclaré que :

"Cette vulnérabilité est due à une validation insuffisante des données fournies par l'utilisateur. Un attaquant peut exploiter cette vulnérabilité en soumettant une commande CLI élaborée. Une exploitation réussie pourrait permettre à l'attaquant d'élever ses privilèges au niveau de root."

La vulnérabilité affecte Cisco ISE 3.2 (3.2P7 - Sep 2024) et Cisco ISE 3.3 (3.3P4 - Oct 2024) et l'entreprise a averti qu'un code d'exploitation de preuve de concept (PoC) relatif à cette vulnérabilité existe déjà. Toutefois, l'entreprise n'a connaissance d'aucune exploitation liée à cette vulnérabilité. 

Conclusion

Les correctifs de Cisco pour des vulnérabilités dans Smart Licensing Utility et Identity Services Engine soulignent l'importance de maintenir les systèmes à jour. Les utilisateurs doivent installer rapidement les derniers correctifs afin d'atténuer les risques associés à l'escalade des privilèges et à l'accès non autorisé, et de protéger leurs réseaux contre l'exploitation potentielle par des acteurs menaçants. Des mesures de sécurité avancées devraient également être déployées afin de réduire l'exposition et d'améliorer la posture de sécurité. De même, les administrateurs de réseau doivent rester attentifs aux vulnérabilités d'autres plateformes telles que pfSense. Les récentes vulnérabilités de pfSense ont montré que même les solutions de pare-feu open-source ne sont pas à l'abri des exploits, ce qui rend les mises à jour régulières et les correctifs proactifs essentiels dans tous les environnements.

Les sources de cet article comprennent des articles dans The Hacker News et Cybersecurity News.