【缝隙公告】Cisco 1月多个安全缝隙

颁布功夫 2021-01-21

0x00 缝隙概述

2021年01月20日，Cisco颁布安全布告，公开了Cisco SD-WAN、DNA Center和Smart Software Manager Satellite等多个产品中的多个安全缝隙。

0x01 缝隙详情

image.png

 

Cisco SD-WAN号令注入缝隙（CVE-2021-1260、CVE-2021-1261、CVE-2021-1262、CVE-2021-1263、CVE-2021-1298和CVE-2021-1299）

Cisco SD-WAN产品中存在多个号令注入缝隙，其中，CVE-2021-1260、CVE-2021-1261、CVE-2021-1262、CVE-2021-1263和CVE-2021-1298的CVSS评分在5.3-7.8之间，成功利用这些缝隙的攻击者能够对受影响的设备执行号令注入攻击，最终攻击者能够在设备上以root权限执行某些操作。

值妥贴心的是Cisco SD-WAN vManage号令注入缝隙（CVE-2021-1299），其存在于基于Web的治理界面中，是用户对设备模板配置提供的信息的输入验证不正确造成的，CVSS评分9.9。

攻击者能够通过向设备模板配置提反目意信息来利用此缝隙，成功利用此缝隙的攻击者能够获得受影响系统的root权限。

影响领域

若是在运行易受影响的Cisco SD-WAN版本，则这些缝隙会影响以下Cisco产品：

SD-WAN vBond Orchestrator软件

SD-WAN vEdge云路由器

SD-WAN vEdge路由器

SD-WAN vManage软件

SD-WAN vSmart节造器软件

 

建复版本

Cisco SD-WAN版本

这些缝隙的第一个固定版本

传递集中描述的所有缝隙的第一个固定版本

早于18.3

迁徙到固定版本。

迁徙到固定版本。

18.3

迁徙到固定版本。

迁徙到固定版本。

18.4

迁徙到固定版本。

迁徙到固定版本。

19.2

迁徙到固定版本。

迁徙到固定版本。

19.3

迁徙到固定版本。

迁徙到固定版本。

20.1

20.1.2

迁徙到固定版本。

20.3

20.3.2

20.3.2

20.4

20.4.1

20.4.1

 

 

Cisco SD-WAN缓冲区溢露马脚（CVE-2021-1300）

该缝隙是对IP流量的不正确处置造成的，其CVSS评分9.8。攻击者能够通过发送恶意IP流量来利用此缝隙，最终导致缓冲区溢出。成功利用此缝隙的攻击者可能以root权限在系统上执行肆意代码。

此表，Cisco SD-WAN的NETCONF子系统中还存在另一个缓冲区溢露马脚（CVE-2021-1301），攻击者能够通过利用此缝隙在受影响的设备或系统上导致回绝服务，其CVSS评分6.5。

影响领域

若是在运行易受影响的Cisco SD-WAN版本，则这些缝隙会影响以下Cisco产品：

IOS XE SD-WAN软件

SD-WAN vBond Orchestrator软件

SD-WAN vEdge云路由器

SD-WAN vEdge路由器

SD-WAN vManage软件

SD-WAN vSmart节造器软件

 

建复版本

SD-WAN

Cisco SD-WAN版本

缝隙的第一个固定版本

所有缝隙的第一个固定版本

早于18.3

迁徙到固定版本。

迁徙到固定版本。

18.3

迁徙到固定版本。

迁徙到固定版本。

18.4

18.4.5

迁徙到固定版本。

19.2

19.2.2

迁徙到固定版本。

19.3

迁徙到固定版本。

迁徙到固定版本。

20.1

20.1.1

迁徙到固定版本。

20.3

20.3.1

20.3.2

20.4

20.4.1

20.4.1

  

IOS XE SD-WAN

Cisco IOS XE SD-WAN版本

缝隙的第一个固定版本

所有缝隙的第一个固定版本

16.9

迁徙到固定版本。

迁徙到固定版本。

16.10

迁徙到固定版本。

迁徙到固定版本。

16.11

迁徙到固定版本。

迁徙到固定版本。

16.12

16.12.4

16.12.4

 

IOS XE

Cisco IOS XE通用版本

缝隙的第一个固定版本

所有缝隙的第一个固定版本

17.2

17.2.1

17.2.2

17.3

17.3.1

17.3.1

17.4

17.4.1

17.4.1

 

 

Cisco DNA Center Command Runner 号令注入缝隙（CVE-2021-1264）

该缝隙存在于Cisco DNA Center的Command Runner工具中，其CVSS评分9.6。

该缝隙是Command Runner工具输入验证不及导致的。攻击者能够通过在号令执行期间使用恶意输入或挪用号令运行法式API来利用此缝隙，最终可能在Cisco DNA Center治理的设备上执行肆意CLI号令。

影响领域

Cisco DNA Center Software < 1.3.1.0

 

建复版本

Cisco DNA Center Software >= 1.3.1.0

 

 

Cisco Smart Software Manager Satellite Web UI号令注入缝隙（CVE-2021-1138、CVE-2021-1140和CVE-2021-1142）

这3个缝隙都是Cisco智能软件治理器Satellite的Web UI中的号令注入缝隙，它们都是输入验证不及导致的，其CVSS评分9.8。攻击者能够通过发送恶意HTTP要求来利用这些缝隙，成功利用这些缝隙的攻击者能够在系统上运行肆意号令。

此表，Cisco智能软件治理器Satellite的Web UI中还存在其它2个输入验证不及导致的号令注入缝隙（CVE-2021-1139和CVE-2021-1141），其CVSS评分均为8.8。攻击者能够通过发送恶意HTTP要求来利用它们，最终能够以root用户的身份在受影响的设备上执行肆意号令。

影响领域

Cisco Smart Software Manager Satellite <= 5.1.0

 

建复版本

Cisco Smart Software Manager On-Prem >= 6.3.0

注：在6.3.0版本中，Cisco Smart Software Manager Satellite被沉定名为Cisco Smart Software Manager On-Prem。

 

0x02 措置建议

建议参考Cisco官方颁布的安全布告升级至最新版本。

下载链接：

https://software.cisco.com/download/find

 

0x03 参考链接

https://tools.cisco.com/security/center/publicationListing.x

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-cmdinjm-9QMSmgcn

https://www.bleepingcomputer.com/news/security/cisco-fixes-critical-pre-auth-bugs-in-sd-wan-cloud-license-manager/

 

0x04 功夫线

2021-01-20  Cisco颁布安全布告

2021-01-21  VSRC颁布安全公告

 

0x05 附录

 

CVSS评分尺度官网：http://www.first.org/cvss/

image.png