Cisco Catalyst SD-WAN Controller, anciennement SD-WAN vSmart, et Cisco Catalyst SD-WAN Manager, anciennement SD-WAN vManage, contiennent une vulnérabilité de contournement de l'authentification qui pourrait permettre à un attaquant distant non authentifié de contourner l'authentification et d'obtenir des privilèges administratifs sur un système affecté. Cette vulnérabilité existe parce que le mécanisme d'authentification de peering dans un système affecté ne fonctionne pas correctement. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des requêtes spécialement conçues à un système affecté. Une exploitation réussie pourrait permettre à l'attaquant de se connecter à un Cisco Catalyst SD-WAN Controller affecté en tant que compte utilisateur interne, hautement privilégié, non root. En utilisant ce compte, l'attaquant pourrait accéder à NETCONF, ce qui permettrait ensuite à l'attaquant de manipuler la configuration réseau pour le tissu SD-WAN.
Action requise :veuillez adhérer aux directives de la cisa pour évaluer l'exposition et atténuer les risques associés aux dispositifs cisco sd-wan, comme décrit dans la directive d'urgence 26-03 de la cisa (url listée ci-dessous dans les notes) et le guide « hunt & hardening for cisco sd-wan devices » de la cisa (url listée ci-dessous dans les notes). adhérer aux directives applicables du bod 22-01 pour les services cloud ou cesser d'utiliser le produit si des mesures d'atténuation ne sont pas disponibles.
Sources : catalogue KEV de la CISA (CC0), NVD (NIST), EPSS (FIRST.org), CWE (MITRE). Données mises à jour automatiquement.
Texte original de la CISA (anglais)
Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass Vulnerability
Cisco Catalyst SD-WAN Controller, formerly SD-WAN vSmart, and Cisco Catalyst SD-WAN Manager, formerly SD-WAN vManage, contain an authentication bypass vulnerability could allow an unauthenticated, remote attacker to bypass authentication and obtain administrative privileges on an affected system. This vulnerability exists because the peering authentication mechanism in an affected system is not working properly. An attacker could exploit this vulnerability by sending crafted requests to an affected system. A successful exploit could allow the attacker to log in to an affected Cisco Catalyst SD-WAN Controller as an internal, high-privileged, non-root user account. Using this account, the attacker could access NETCONF, which would then allow the attacker to manipulate network configuration for the SD-WAN fabric.
Required action: Please adhere to CISA’s guidelines to assess exposure and mitigate risks associated with Cisco SD-WAN devices as outlines in CISA’s Emergency Directive 26-03 (URL listed below in Notes) and CISA’s “Hunt & Hardening Guidance for Cisco SD-WAN Devices (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.