Descripción
Una vulnerabilidad en la función del servicio de base de datos de Cisco Expressway Series podría permitir que un atacante remoto no autenticado con acceso de red a un dispositivo Cisco Expressway ejecute comandos arbitrarios del sistema operativo como root. Esta vulnerabilidad se debe al uso de cookies persistentes. Además, existe una validación insuficiente de los certificados de cliente cuando TLS Verify Mode está configurado en Enabled para clustering, lo que implica que los certificados de cliente no se validan. Un atacante que tenga en su poder las cookies podría explotar esta vulnerabilidad conectándose al servicio de base de datos e invocando comandos específicos de llamada a procedimiento remoto (RPC). Un exploit exitoso podría permitir que el atacante ejecute comandos arbitrarios como root en el sistema operativo subyacente de un dispositivo afectado. Nota: Cisco Expressway Series hace referencia a los dispositivos Cisco Expressway Core (Expressway-C) y Cisco Expressway Edge (Expressway-E).
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- Cisco TelePresence Video Communication Server (VCS) Expressway Afectadas: X8.11.2 · X8.6 · X8.11.3 · X8.2.2 · X8.8.3 · X8.11.0 · X12.5.2 · X8.1.1 · X8.9 · X12.5.1
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en sec.cloudapps.cisco.comsec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory…
Ver el texto original en inglés (CVE.org)
Cisco Expressway Series Remote Code Execution Vulnerability
A vulnerability in the database service feature of Cisco Expressway Series could allow an unauthenticated, remote attacker with network access to a Cisco Expressway device to execute arbitrary operating system commands as root. This vulnerability is due to the use of persistent cookies. Additionally, there is insufficient validation of client certificates when the TLS Verify Mode is set to Enabled for clustering, which means that client certificates are not validated. An attacker with possession of the cookies could exploit this vulnerability by connecting to the database service and invoking specific remote procedure call (RPC) commands. A successful exploit could allow the attacker to execute arbitrary commands as root on the underlying operating system of an affected device. Note: Cisco Expressway Series refers to Cisco Expressway Core (Expressway-C) devices and Cisco Expressway Edge (Expressway-E) devices.