CVE-2017-3881
KrytyczneStreszczenie
Podatność w protokole zarządzania klastrem Cisco (CMP) w oprogramowaniu Cisco IOS i Cisco IOS XE może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie ponownego uruchomienia urządzenia lub zdalne wykonanie kodu z podwyższonymi uprawnieniami. Problem wynika z niewłaściwego przetwarzania opcji Telnet specyficznych dla CMP oraz braku ograniczeń w ich użyciu tylko do lokalnych komunikacji między członkami klastra.
Ocena ryzyka
Organizacja może być narażona na zdalne ataki, które mogą prowadzić do nieautoryzowanego dostępu do systemów oraz potencjalnego przejęcia kontroli nad urządzeniami sieciowymi. Wykorzystanie tej podatności może skutkować poważnymi zakłóceniami w działaniu infrastruktury IT.
Rekomendacja
Zaleca się zaktualizowanie oprogramowania Cisco do najnowszej wersji, która zawiera poprawki bezpieczeństwa. Dodatkowo, należy ograniczyć dostęp do protokołu Telnet tylko do zaufanych źródeł oraz rozważyć wyłączenie Telnet na urządzeniach, gdzie to możliwe.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the Cisco Cluster Management Protocol (CMP) processing code in Cisco IOS and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause a reload of an affected device or remotely execute code with elevated privileges. The Cluster Management Protocol utilizes Telnet internally as a signaling and command protocol between cluster members. The vulnerability is due to the combination of two factors: (1) the failure to restrict the use of CMP-specific Telnet options only to internal, local communications between cluster members and instead accept and process such options over any Telnet connection to an affected device; and (2) the incorrect processing of malformed CMP-specific Telnet options. An attacker could exploit this vulnerability by sending malformed CMP-specific Telnet options while establishing a Telnet session with an affected Cisco device configured to accept Telnet connections. An exploit could allow an attacker to execute arbitrary code an