Cisco : Backdoor KVE 9,8/10 identificado no CSLU corrigido.

CSLU evita que os usuários não tenham conectividade de rede direta com o Cisco Cloud - CSSM.

A gigante da tecnologia Cisco recentemente lançou um patch crucial para lidar com uma vulnerabilidade crítica de "backdoor" descoberta em sua ferramenta Cisco Smart Licensing Utility (CSLU). Essa falha grave permitia que invasores não autenticados obtivessem acesso administrativo a sistemas vulneráveis, colocando em risco a segurança de inúmeras organizações que utilizam a ferramenta.

A Ameaça da Porta dos Fundos

A vulnerabilidade, identificada como CVE-2024-20439, explorava uma conta administrativa oculta na CSLU. Essa conta, com credenciais estáticas e não documentadas, possibilitava que invasores mal-intencionados se conectassem remotamente a sistemas desatualizados, assumindo o controle total com privilégios administrativos.

Impacto e Urgência

A gravidade dessa vulnerabilidade é inegável. Com acesso administrativo, invasores poderiam roubar dados sensíveis, instalar malware, interromper operações e causar danos significativos à infraestrutura de TI das organizações afetadas. A Cisco classificou a vulnerabilidade como "crítica", com uma pontuação de 9,8 no sistema de pontuação de vulnerabilidades Common Vulnerability Scoring System (CVSS), destacando a urgência da aplicação do patch.

Ação Necessária

A Cisco divulgou um comunicado de segurança detalhando a vulnerabilidade e disponibilizando o patch de correção.

A empresa também recomenda a implementação de medidas adicionais de segurança, como a monitoração constante de logs e a adoção de práticas de segurança robustas.

Lições Aprendidas

Este incidente serve como um lembrete importante sobre a importância da gestão de vulnerabilidades e da atualização constante de softwares e sistemas. Mesmo grandes empresas como a Cisco estão sujeitas a falhas de segurança, e a negligência na aplicação de patches pode ter consequências devastadoras.

Conclusão

A vulnerabilidade de "backdoor" na CSLU da Cisco destaca a necessidade de uma postura proativa em relação à segurança cibernética. A atualização constante de softwares, a implementação de práticas de segurança robustas e a conscientização dos colaboradores são fundamentais para proteger as organizações contra ameaças em constante evolução.

#SGSI #cibersegurança #vulnerabilidade #Cisco #CSLU #backdoor #vpn #directaccess

Mais Informações:

• Cisco: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cslu-7gHMzWmw

• NVD (National Vulnerability Database): https://nvd.nist.gov/

• SecureBlink: https://sec.cloudapps.cisco.com/security/center/publicationListing.x

• BleepingComputer: https://www.bleepingcomputer.com/news/security/cisco-warns-of-backdoor-admin-account-in-smart-licensing-utility/

• Vulners: https://vulners.com/cisa_kev/CISA-KEV-CVE-2024-20353