Vulnérabilités critiques dans des produits Cisco

Date de publication :

CVE-2022-20695[Score CVSS v3.1 : 10] critique
Un défaut d’algorithme dans la fonction d'authentification du logiciel Cisco Wireless LAN Controller (WLC) permet à un attaquant distant non authentifié de contourner les contrôles d'authentification, grâce à l’utilisation d’identifiants spécialement forgés, et de se connecter à l'appareil via l'interface de gestion avec des privilèges élevés.

CVE-2022-20678[Score CVSS v3.1 : 8.6]
Un défaut de gestion de fragments TCP, dans la fonctionnalité AppNav-XE du logiciel Cisco IOS XE, permet à un attaquant distant non authentifié de provoquer le rechargement d'un périphérique affecté, à travers l’envoi d’un flux TCP spécialement forgé, provoquant ainsi un déni de service.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Déni de service (à distance)
  • Contournement de la politique de sécurité
  • Élévation de privilège

Criticité

  • Score CVSS v3.1: 10 max (critique)

La faille est activement exploitée

  • Non, pour l’ensemble des CVE présentées.

Un correctif existe

  • Oui, pour l’ensemble des CVE présentées.

Une mesure de contournement existe

Les vulnérabilités exploitées sont du type    

Pour la CVE-2022-20695

Pour la CVE-2022-20678

Détails sur l’exploitation

Pour la CVE-2022-20695

  • Vecteur d’attaque : Réseau.
  • Complexité de l’attaque : Faible.
  • Privilèges nécessaires pour réaliser l’attaque : Aucun.
  • Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non.
  • L’exploitation de la faille permet d’obtenir des droits privilégiés : Oui.

 

Pour la CVE-2022-20678

  • Vecteur d’attaque : Réseau.
  • Complexité de l’attaque : Faible.
  • Privilèges nécessaires pour réaliser l’attaque : Aucun.
  • Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non.
  • L’exploitation de la faille permet d’obtenir des droits privilégiés : Non.

 

Composants vulnérables

Les composants affectés par ces vulnérabilités sont les suivants :

  • Logiciel Cisco IOS XE
  • Contrôleur LAN sans fil 3504
  • Contrôleur LAN sans fil 5520
  • Contrôleur LAN sans fil 8540
  • Mobility Express
  • Contrôleur sans fil virtuel (vWLC)
  • Routeurs Cisco Cloud 1000V
  • Routeurs Cisco gamme 4000
  • Logiciel Cisco Catalyst 8000V Edge
  • Routeurs Cisco gamme 1000
  • Routeurs Cisco ASR 1001-X
  • Routeurs Cisco ASR 1002-X
  • Routeurs Cisco Catalyst gamme 8300
  • Routeurs Cisco Catalyst gamme 8500

Solutions ou recommandations

Pour la CVE-2022-20695

Des mises à jour logicielles ont été publiées par Cisco. Les logiciels des contrôleurs LAN affectés par cette vulnérabilité doivent être mis à jour à la version suivante :

  • Mise à jour des versions 8.10.151.0 et suivantes à la version 8.10.171.0.
     
  • Les versions 8.9 et antérieures, ainsi que les versions 8.10.142.0 et antérieures ne sont pas vulnérables.

Deux solutions de contournement existent :

  • Solution 1 : absence de filtrage par adresse Mac dans l'environnement.
    Pour les administrateurs n'ayant pas recours au filtrage par adresse Mac, il est possible de programmer le mode de comptabilité du filtrage à sa configuration par défaut via la commande suivante :wlc > config macfilter radius-compat cisco
     
  • Solution 2 : présence de filtrage par adresse Mac dans l'environnement.
    Les administrateurs ayant recours au filtrage par adresse Mac et qui ont la possibilité de changer la configuration du serveur pour être en adéquation avec d'autres modes de compatibilités peuvent modifier l'étendue de la compatibilité à "cisco" ou "free" via les commandes suivantes :
    wlc > config macfilter radius-compat cisco
    wlc > config macfilter radius-compat free
     
  • Des informations complémentaires sont disponibles ici.

Pour la CVE-2022-20678

  • Des mises à jour logicielles ont été publiées par Cisco. Des informations complémentaires sont disponibles ici.

Liens