【误差通告】Cisco 1月多个清静误差

宣布时间 2021-01-21

0x00 误差概述

2021年01月20日，Cisco宣布清静通告，果真了Cisco SD-WAN、DNA Center和Smart Software Manager Satellite等多个产品中的多个清静误差。

0x01 误差详情

image.png

 

Cisco SD-WAN下令注入误差（CVE-2021-1260、CVE-2021-1261、CVE-2021-1262、CVE-2021-1263、CVE-2021-1298和CVE-2021-1299）

Cisco SD-WAN产品中保存多个下令注入误差，其中，CVE-2021-1260、CVE-2021-1261、CVE-2021-1262、CVE-2021-1263和CVE-2021-1298的CVSS评分在5.3-7.8之间，乐成使用这些误差的攻击者可以对受影响的装备执行下令注入攻击，最终攻击者可以在装备上以root权限执行某些操作。

值得注重的是Cisco SD-WAN vManage下令注入误差（CVE-2021-1299），其保存于基于Web的管理界面中，是用户对装备模板设置提供的信息的输入验证不准确造成的，CVSS评分9.9。

攻击者可以通过向装备模板设置提交恶意信息来使用此误差，乐成使用此误差的攻击者可以获得受影响系统的root权限。

影响规模

若是正在运行易受影响的Cisco SD-WAN版本，则这些误差会影响以下Cisco产品：

SD-WAN vBond Orchestrator软件

SD-WAN vEdge云路由器

SD-WAN vEdge路由器

SD-WAN vManage软件

SD-WAN vSmart控制器软件

 

修复版本

Cisco SD-WAN版本

这些误差的第一个牢靠版本

转达集中形貌的所有误差的第一个牢靠版本

早于18.3

迁徙到牢靠版本。

迁徙到牢靠版本。

18.3

迁徙到牢靠版本。

迁徙到牢靠版本。

18.4

迁徙到牢靠版本。

迁徙到牢靠版本。

19.2

迁徙到牢靠版本。

迁徙到牢靠版本。

19.3

迁徙到牢靠版本。

迁徙到牢靠版本。

20.1

20.1.2

迁徙到牢靠版本。

20.3

20.3.2

20.3.2

20.4

20.4.1

20.4.1

 

 

Cisco SD-WAN缓冲区溢出误差（CVE-2021-1300）

该误差是对IP流量的不准确处置惩罚造成的，其CVSS评分9.8。攻击者可以通过发送恶意IP流量来使用此误差，最终导致缓冲区溢出。乐成使用此误差的攻击者能够以root权限在系统上执行恣意代码。

别的，Cisco SD-WAN的NETCONF子系统中还保存另一个缓冲区溢出误差（CVE-2021-1301），攻击者可以通过使用此误差在受影响的装备或系统上导致拒绝服务，其CVSS评分6.5。

影响规模

若是正在运行易受影响的Cisco SD-WAN版本，则这些误差会影响以下Cisco产品：

IOS XE SD-WAN软件

SD-WAN vBond Orchestrator软件

SD-WAN vEdge云路由器

SD-WAN vEdge路由器

SD-WAN vManage软件

SD-WAN vSmart控制器软件

 

修复版本

SD-WAN

Cisco SD-WAN版本

误差的第一个牢靠版本

所有误差的第一个牢靠版本

早于18.3

迁徙到牢靠版本。

迁徙到牢靠版本。

18.3

迁徙到牢靠版本。

迁徙到牢靠版本。

18.4

18.4.5

迁徙到牢靠版本。

19.2

19.2.2

迁徙到牢靠版本。

19.3

迁徙到牢靠版本。

迁徙到牢靠版本。

20.1

20.1.1

迁徙到牢靠版本。

20.3

20.3.1

20.3.2

20.4

20.4.1

20.4.1

  

IOS XE SD-WAN

Cisco IOS XE SD-WAN版本

误差的第一个牢靠版本

所有误差的第一个牢靠版本

16.9

迁徙到牢靠版本。

迁徙到牢靠版本。

16.10

迁徙到牢靠版本。

迁徙到牢靠版本。

16.11

迁徙到牢靠版本。

迁徙到牢靠版本。

16.12

16.12.4

16.12.4

 

IOS XE

Cisco IOS XE通用版本

误差的第一个牢靠版本

所有误差的第一个牢靠版本

17.2

17.2.1

17.2.2

17.3

17.3.1

17.3.1

17.4

17.4.1

17.4.1

 

 

Cisco DNA Center Command Runner 下令注入误差（CVE-2021-1264）

该误差保存于Cisco DNA Center的Command Runner工具中，其CVSS评分9.6。

该误差是Command Runner工具输入验证缺乏导致的。攻击者可以通过在下令执行时代使用恶意输入或挪用下令运行程序API来使用此误差，最终能够在Cisco DNA Center管理的装备上执行恣意CLI下令。

影响规模

Cisco DNA Center Software < 1.3.1.0

 

修复版本

Cisco DNA Center Software >= 1.3.1.0

 

 

Cisco Smart Software Manager Satellite Web UI下令注入误差（CVE-2021-1138、CVE-2021-1140和CVE-2021-1142）

这3个误差都是Cisco智能软件管理器Satellite的Web UI中的下令注入误差，它们都是输入验证缺乏导致的，其CVSS评分9.8。攻击者可以通过发送恶意HTTP请求来使用这些误差，乐成使用这些误差的攻击者可以在系统上运行恣意下令。

别的，Cisco智能软件管理器Satellite的Web UI中还保存其它2个输入验证缺乏导致的下令注入误差（CVE-2021-1139和CVE-2021-1141），其CVSS评分均为8.8。攻击者可以通过发送恶意HTTP请求来使用它们，最终可以以root用户的身份在受影响的装备上执行恣意下令。

影响规模

Cisco Smart Software Manager Satellite <= 5.1.0

 

修复版本

Cisco Smart Software Manager On-Prem >= 6.3.0

注：在6.3.0版本中，Cisco Smart Software Manager Satellite被重命名为Cisco Smart Software Manager On-Prem。

 

0x02 处置惩罚建议

建议参考Cisco官方宣布的清静通告升级至最新版本。

下载链接：

https://software.cisco.com/download/find

 

0x03 参考链接

https://tools.cisco.com/security/center/publicationListing.x

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-cmdinjm-9QMSmgcn

https://www.bleepingcomputer.com/news/security/cisco-fixes-critical-pre-auth-bugs-in-sd-wan-cloud-license-manager/

 

0x04 时间线

2021-01-20  Cisco宣布清静通告

2021-01-21  VSRC宣布清静通告

 

0x05 附录

 

CVSS评分标准官网：http://www.first.org/cvss/

image.png