【误差通告】Cisco Enterprise NFVIS身份验证绕过误差 (CVE-2021-34746)
宣布时间 2021-09-020x00 误差概述
CVE ID | CVE-2021-34746 | 时 间 | 2021-09-01 |
类 型 | 身份验证绕过 | 等 级 | 严重 |
远程使用 | 是 | 影响规模 | |
攻击重漂后 | 低 | 可用性 | 高 |
用户交互 | 无 | 所需权限 | 无 |
PoC/EXP | 已果真 | 在野使用 | 否 |
0x01 误差详情
2021年9月1日 ，Cisco宣布清静通告 ，修复了其企业 NFV 基础设施软件 (NFVIS) 的 TACACS+认证、授权和计费 (AAA) 功效中的一个身份验证绕过误差（CVE-2021-34746） ，该误差的CVSSv3评分为9.8。
由于对转达给认证剧本的用户输入的验证不完整 ，远程攻击者可以通过在认证请求中注入参数来使用此误差。乐成使用此误差的攻击者可以绕过认证 ，并以管理员身份登录受影响的装备。
思科产品清静事务响应团队体现 ，已有适用于此误差的PoC/EXP ，现在暂未发明恶意使用。
影响规模
若是设置了TACACS外部认证要领 ，此误差会影响Cisco Enterprise NFVIS 版本4.5.1。
注：仅使用RADIUS或外地认证的设置不受影响。
0x02 处置惩罚建议
现在Cisco已经修复了此误差 ，建议受影响用户实时升级更新到Cisco Enterprise NFVIS 版本 4.6.1 或更高版本。
下载链接：
https://software.cisco.com/download/home
确定是否启用TACACS外部认证
1.要确定装备上是否启用了 TACACS 外部认证功效 ，请使用 show running-config tacacs-server 下令。以下示例显示了当TACACS外部认证被启用时 ，Cisco Enterprise NFVIS上show running-config tacacs-server下令的输出：
nfvis# show running-config tacacs-server
tacacs-server host 192.168.1.1
key 0
shared-secret "example!23"
admin-priv 15
oper-priv 1
!
nfvis#
若是show running-config tacacs-server 下令的输出为No entries found ，则未启用 TACACS 外部认证功效。
2.通过GUI检查设置。选择设置 > 主机 > 清静 > 用户和角色。若是在外部认证下界说了TACACS+主机 ，那么该装备容易受到此误差的影响。
0x03 参考链接
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nfvis-g2DMVVh
https://www.cisco.com/
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-34746
0x04 更新版本
版本 | 日期 | 修改内容 |
V1.0 | 2021-09-02 | 首次宣布 |
0x05 文档附录
CNVD：www.cnvd.org.cn
CNNVD：www.cnnvd.org.cn
CVE：cve.mitre.org
CVSS：www.first.org
NVD：nvd.nist.gov
0x06 关于尊龙凯官网入口
关注以下公众号 ，获取更多资讯：
京公网安备11010802024551号