Buzz
Chi tiết về lỗ hổng bảo mật CVE-2023-20076, cho phép tác nhân đe dọa truy cập vào hệ điều hành và thực thi lệnh từ xa trên Cisco IOx. Đây là môi trường triển khai ứng dụng độc lập với cơ sở hạ tầng mạng và công cụ docker, được sử dụng rộng rãi trong sản xuất, năng lượng và lĩnh vực công nghiệp khác.
Cisco vá lỗi bảo mật, ngăn chặn khả năng hack lén lút
Trong thông báo về an ninh, Cisco thông báo về khả năng khai thác lỗ hổng bảo mật bằng cách triển khai và kích hoạt ứng dụng trong môi trường Cisco IOx với tệp kích hoạt tự tạo. Nếu thành công, kẻ tấn công có thể thực thi các lệnh theo ý muốn với đặc quyền root trên hệ điều hành máy chủ.
Người dùng chạy iOS XE không hỗ trợ docker gốc cũng như những người dùng đang sử dụng các sản phẩm như bộ định tuyến ISR công nghiệp Series 800, mô-đun tính toán CGR1000, cổng tính toán công nghiệp IC3000, bộ định tuyến công nghiệp IR510 WPAN và điểm cuối điểm truy cập Cisco Catalyst (COS-AP) có thể gặp vấn đề với lỗ hổng bảo mật này.
Để khai thác lỗ hổng CVE-2023-20076, kẻ tấn công phải xác thực bằng quyền quản trị viên trên hệ thống. Cisco cũng tuyên bố rằng các thiết bị chuyển mạch Catalyst 9000 Series, phần mềm IOS XR và NX-OS cũng như các sản phẩm Meraki sẽ không gặp vấn đề.
Theo các nhà nghiên cứu từ Trellix, người đầu tiên phát hiện ra lỗ hổng, tin tặc có thể kết hợp nó dễ dàng với các lỗ hổng khác trong các chiến dịch tấn công mạng. Họ cũng có nhiều phương thức khác nhau để đạt được quyền quản trị, chẳng hạn như lợi dụng thông tin đăng nhập mặc định hoặc chiêu lừa dối.
Sau khi được kiểm chứng, lỗ hổng CVE-2023-20076 có thể bị lạm dụng để truy cập một cách không hạn chế, mở cửa cho tin tặc cài đặt mã độc ẩn trong hệ thống và tồn tại suốt quá trình khởi động lại và nâng cấp chương trình cơ sở. Mã độc sẽ tiếp tục hoạt động cho đến khi thiết bị được khôi phục cài đặt gốc hoặc xóa thiết bị theo cách thủ công.
Cho đến thời điểm này, may mắn là chưa có bất kỳ cuộc tấn công nào sử dụng lỗ hổng bảo mật CVE-2023-20076. Tuy nhiên, người dùng cần cập nhật các sản phẩm Cisco lên phiên bản mới nhất để đảm bảo an toàn cho mạng.
Đừng quên truy cập Mytour mỗi ngày để cập nhật thêm thông tin mới nhất về công nghệ nhé!
