A Cisco corrige duas vulnerabilidades no utilitário Smart Licensing

Foram divulgadas recentemente correções da Cisco para duas vulnerabilidades críticas de segurança foram lançadas recentemente. Relatórios afirmam que as falhas afetam o Smart Licensing Utility da Cisco e, se exploradas, podem permitir que agentes mal-intencionados elevem os privilégios em um sistema comprometido ou obtenham acesso a informações confidenciais. 

Neste artigo, vamos explicar o que são essas vulnerabilidades e quais patches da Cisco que precisam ser implementadas para garantir a proteção. Vamos começar!

CVE-2024-20439 e CVE-2024-20440

Antes de entrarmos nos detalhes dessas vulnerabilidades, é essencial saber que elas não são interdependentes. Além disso, a Cisco, em um comunicado, também afirmou que essas vulnerabilidades são: 

“Não pode ser utilizado, a menos que o Cisco Smart Licensing Utility tenha sido iniciado por um usuário e esteja em execução.”

A CVE-2024-20439 refere-se à existência de uma credencial estática não documentada de usuário relacionada a contas administrativas. Essa credencial pode ser explorada por agentes mal-intencionados para obter acesso. Atualmente, essa falha possui uma pontuação de gravidade de vulnerabilidade (CVSS) de 9,8. 

Sua contraparte, CVE-2024-20440, é uma vulnerabilidade que surgiu devido a um arquivo de log de depuração. Esse arquivo pode ser explorado por agentes mal-intencionados por meio de uma solicitação HTTP manipulada, permitindo que eles obtenham as credenciais utilizadas para acessar a API. 

Embora essas vulnerabilidades afetem especificamente os produtos da Cisco, desafios de segurança semelhantes também surgiram em outras ferramentas de rede — incluindo vulnerabilidades do BusyBox, que foram observadas em ambientes Linux leves, nos quais credenciais estáticas ou configurações inadequadas de registro em log costumam ser negligenciadas.

Vulnerabilidade da Cisco: Produtos afetados

Tanto a CVE-2024-20439 quanto a CVE-2024-20440 foram descobertas durante os testes internos de segurança. Vale ressaltar que essas vulnerabilidades não afetam os produtos Smart Software Manager On-Prem e Smart Software Manager Satellite. No entanto, as versões 2.0.0, 2.1.0 e 2.2.0 do Cisco Smart License Utility estão em risco. 

Essas versões podem ser comprometidas por agentes mal-intencionados que exploram essas vulnerabilidades. Como estratégia de mitigação e prevenção de ataques, as pessoas que utilizam essas versões devem atualizá-las para uma versão corrigida. Até o momento, não foram constatados bugs ou falhas na versão 2.3.0 do software. 

Correções da Cisco: Vulnerabilidade de injeção de comando 

Embora os usuários possam minimizar o risco representado pelas vulnerabilidades CVE-2024-20439 e CVE-2024-20440, também foram lançadas correções da Cisco para uma vulnerabilidade de injeção de comando também foram lançadas. A vulnerabilidade, se explorada, permite que agentes mal-intencionados executem comandos arbitrários no sistema operacional e também pode ser usada para escalonamento de privilégios. 

Essa vulnerabilidade específica está sendo rastreada como CVE-2024-20469, possui um CVSS de 6,0 e exige que os invasores tenham privilégios administrativos nos dispositivos comprometidos. Ao fornecer mais detalhes sobre a vulnerabilidade, a Cisco afirmou que:  

“Essa vulnerabilidade se deve à validação insuficiente das entradas fornecidas pelo usuário. Um invasor poderia explorar essa vulnerabilidade enviando um comando CLI malicioso. Uma exploração bem-sucedida poderia permitir que o invasor elevasse seus privilégios ao nível de root.”

A vulnerabilidade afeta o Cisco ISE 3.2 (3.2P7 – setembro de 2024) e o Cisco ISE 3.3 (3.3P4 – outubro de 2024), e a empresa alertou que já existe um código de exploração de prova de conceito (PoC) relacionado a ela. No entanto, a empresa não tem conhecimento de nenhuma exploração relacionada a essa vulnerabilidade. 

Conclusão

Correções da Cisco para vulnerabilidades no Smart Licensing Utility e no Identity Services Engine destacam a importância de manter os sistemas atualizados. Os usuários devem instalar imediatamente as correções mais recentes para mitigar os riscos associados à escalada de privilégios e ao acesso não autorizado, protegendo suas redes contra possíveis explorações por parte de agentes mal-intencionados. Medidas avançadas de segurança também devem ser implementadas para reduzir a exposição e melhorar a postura de segurança. Da mesma forma, os administradores de rede devem permanecer atentos às vulnerabilidades em outras plataformas, como o pfSense. Vulnerabilidades recentes no pfSense demonstraram que mesmo soluções de firewall de código aberto não estão imunes a explorações, tornando atualizações regulares e a aplicação proativa de patches essenciais em todos os ambientes.

As fontes utilizadas neste artigo incluem matérias publicadas no The Hacker News e Cybersecurity News.