Statischer SSH-Schlüssel macht Cloudsicherheitssystem Cisco Umbrella zu schaffen
Wichtige Sicherheitsupdates für Hard- und Software von Cisco schließen mehrere Lücken. Angreifer könnten Admin-Zugangsdaten mitschneiden.
Sicherheitslücken machen unter anderem Cisco Adaptive Security Appliance, Unified Communications Products, Umbrella Virtual Appliance und Webex verwundbar. Patches stehen zum Download bereit.
Gefährliche Sicherheitslücken
Setzen Angreifer an einer Lücke (CVE-2022-20732 "hoch") in Virtualized Infrastructure Manager an, könnten sie sich mit erhöhten Rechten an Geräten anmelden. Der Zugriff auf Konfigurationsdateien ist Cisco zufolge nicht optimal geschützt, sodass Angreifer Zugangsdaten auslesen könnten.
Die zweite mit dem Bedrohungsgrad "hoch" eingestufte Schwachstelle (CVE-2022-20773) betrifft Umbrella Virtual Appliance. Aufgrund eines statischen SSH-Schlüssels könnte sich ein Angreifer als Man-in-the-Middle in Verbindungen einklinken und etwa Kennwörter von Admins mitschneiden. Diese Art der Authentifizierung ist aber standardmäßig nicht aktiv.
TelePresence Collaboration Endpoint und RoomOS Software H.323 sind für DoS-Attacken anfällig (CVE-2022-20783 "hoch"). Die verbleibenden Sicherheitslücken sind mit "mittel" eingestuft. Setzen Angreifer dort erfolgreich an, könnten sie beispielsweise Unified Communications Products via DoS-Attacken lahmlegen oder unberechtigt auf Dateien zugreifen.
Jetzt patchen!
Admins sollten die unterhalb dieses Beitrages verlinkten Warnmeldungen studieren und die dort aufgelisteten abgesicherten Versionen zeitnah installieren.
Liste nach Bedrohungsgrad absteigend sortiert:
- Virtualized Infrastructure Manager Privilege Escalation
- Umbrella Virtual Appliance Static SSH Host Key
- TelePresence Collaboration Endpoint and RoomOS Software H.323 Denial of Service
- Unified Communications Products Arbitrary File Read
- Webex Meetings Cross-Site Scripting
- Unified Communications Products Cross-Site
- Adaptive Security Appliance and Cisco Firepower Threat Defense Software AnyConnect SSL VPN Denial of Service
- Unified Communications Products Cross-Site Request Forgery
- Unified Communications Manager IM & Presence Service SQL Injection
- Unified Communications Products Denial of Service
- Unified Communications Products Arbitrary File Write
- Umbrella Secure Web Gateway File Decryption Bypass
(des)
