Kritiek API-lek in Cisco ISE geeft aanvallers root-toegang

Onvoldoende toegangscontrole op API-endpoint

Het beveiligingslek bevindt zich in een API-endpoint van de netwerkidentiteitssoftware. Door een gebrek aan een juiste authenticatiecontrole kan een aanvaller met een speciaal geprepareerd verzoek de webgebaseerde beheerdersinterface omzeilen.

Een succesvolle aanval geeft een kwaadwillende mogelijk de rechten van een root-gebruiker. Omdat aanvallers met deze hoge rechten hun sporen en logs op het systeem zelf kunnen wissen of aanpassen, adviseert Cisco beheerders om niet alleen interne logs te controleren, maar ook externe netwerk- en firewall-logs te onderzoeken op verdacht uitgaand of inkomend verkeer.

Geen workarounds beschikbaar: updates vereist

Er zijn geen workarounds beschikbaar om het beveiligingslek te dichten. Als tijdelijke maatregel adviseert de netwerkfabrikant het gebruik van infrastructure access control lists (iACL's) om beheer- en controleverkeer naar de ISE-apparaten strikt te beperken tot vertrouwde netwerksegmenten.

Cisco benadrukt dat dit slechts een tijdelijke remedie is en roept organisaties dringend op zo snel mogelijk te upgraden naar de herstelde softwareversies:

• Cisco ISE 3.1: te upgraden naar Patch 12
• Cisco ISE 3.2: te upgraden naar Patch 11
• Cisco ISE 3.3: te upgraden naar Patch 12
• Cisco ISE 3.4: te upgraden naar Patch 7
• Cisco ISE 3.5: te upgraden naar Patch 4

Klanten die nog gebruikmaken van Cisco ISE release 3.0 worden dringend verzocht te migreren naar een ondersteunde versie, aangezien de softwareondersteuning voor release 3.0 reeds is verlopen.