Cisco WAAS yechimida «orqa eshik» (backdoor) aniqlandi

Hujumchilar dasturiy ta’minotga qat’iy kiritilgan (hardcoded) kirish ma’lumotlaridan foydalangan holda zaif qurilmaga kirish huquqini qo’lga kiritishlari mumkin edi.

So’nggi to’rt oy ichida Cisco o’z mahsulotlaridagi «orqa eshiklar» (backdoors) bilan bog’liq kamchiliklarni bir necha bor bartaraf etdi. Bu safar Cisco WAAS yechimida qat’iy kiritilgan kirish ma’lumotlari aniqlandi; bu esa hujumchilarga mijozlarning qurilmalari va tarmoqlariga kirish imkonini berardi. Cisco WAAS tarmoq dasturiy ta’minoti keng qamrovli tarmoq (WAN) kanallari orqali ilovalar ish unumdorligini optimallashtirish uchun qo’llaniladi.

CVE-2018-0329 muammosi SNMP demonining konfiguratsiya faylida mavjud bo‘lgan, o‘zgartirib bo‘lmaydigan standart SNMP paroli tufayli yuzaga keladi. Ushbu zaiflikdan foydalangan holda, hujumchi zaif qurilmada SNMP orqali kirish mumkin bo‘lgan har qanday ma’lumotni o‘qiy oladi. Bundan tashqari, mazkur parol qurilma egalari uchun, hatto administrator hisob qaydnomasi orqali tizimga kirilganda ham, ko‘rinmaydi.

Tadqiqotchi Aaron Bler ushbu muammoni boshqa bir zaiflik — CVE-2018-0253 ni tahlil qilish jarayonida tasodifan aniqladi. Mazkur zaiflik WaaS diskni tekshirish vositasidagi imtiyozlarni oshirishga imkon beruvchi kamchilik bo‘lib, Bler undan foydalangan holda o‘z huquqlarini superfoydalanuvchi darajasiga ko‘tarishga muvaffaq bo‘ldi. Superfoydalanuvchi huquqlari operatsion tizim fayllariga kirish imkonini beradi; bunday darajadagi kirish huquqi odatda faqat Cisco muhandislariga taqdim etiladi.

Tadqiqotchi ishlab chiqaruvchini ushbu muammo haqida joriy yilning mart oyida xabardor qildi. Kompaniya iyun oyidagi yangilanishlar to‘plami doirasida tegishli tuzatishni chiqardi.

SNMP (Simple Network Management Protocol — Tarmoqni boshqarishning sodda protokoli) — TCP/UDP arxitekturasiga asoslangan IP-tarmoqlardagi qurilmalarni boshqarish uchun mo‘ljallangan standart Internet protokoli. SNMP-ni qo‘llab-quvvatlovchi qurilmalar qatoriga marshrutizatorlar, kommutatorlar, serverlar, ish stansiyalari, printerlar, modem stoykalari va boshqalar kiradi. Ushbu protokol odatda tarmoqni boshqarish tizimlarida tarmoqqa ulangan qurilmalarni kuzatish hamda administrator e’tiborini talab qiluvchi holatlarni aniqlash uchun qo‘llaniladi.