Wouter Hoeffnagel - 29 september 2023

Cisco dicht beveiligingsproblemen in Catalyst SD-WAN Manager

Cisco waarschuwt voor een vijftal kwetsbaarheden in Catalyst SD-WAN Manager. Het meest kritiek lek kan ongeautoriseerde partijen op afstand toegang geven tot de server.

Cisco dicht beveiligingsproblemen in Catalyst SD-WAN Manager image

Catalyst SD-WAN Manager is een netwerkbeheeroplossing van Cisco waarmee beheerders apparaten op hun WAN-netwerk kunnen uitrollen en beheren. In de software zijn vijf kwetsbaarheden geïdentificeerd:

  • CVE-2023-20252 (CVSS v3.1 score: 9.8): Ongeautoriseerde toegang door problemen met de Security Assertion Markup Language (SAML) APIs.
  • CVE-2023-20253 (CVSS v3.1 score: 8.4): Ongeautoriseerde rollback van configuraties door kwetsbaarheid in de command line interface (CLI).
  • CVE-2023-20034 (CVSS v3.1 score: 7.5): Lek dat informatie kan laten uitlekken via Elasticsearch access control.
  • CVE-2023-20254 (CVSS v3.1 score: 7.2): Bypass voor autorisatie in het sessiebeheersysteem (multi-tenant feature moet zijn ingeschakeld)
  • CVE-2023-20262 (CVSS v3.1 score: 5.3): DoS-kwetsbaarheid in de SSH-service. (treft alleen SSH-toegang)

CVE-2023-20252 is de meest ernstige kwetsbaarheid. Aanvallers kunnen het lek uitbuiten door speciaal opgestelde verzoeken direct naar de SAML API's te sturen, die hierdoor authorisatietokens genereren die toegang geven tot de applicatie.

Workarounds zijn niet beschikbaar. Wel is een patch beschikbaar gesteld door Cisco, waarin de kwetsbaarheden zijn gedicht. Meer informatie is hier beschikbaar.

Comstor BW 11 tm 17 dec 2023 IGEL - Cloud Expo BN BW start 27-11/7-12
Arctic Wolf BN Gated Content

Wil jij dagelijkse updates?

Schrijf je dan in voor onze nieuwsbrief!