Cisco | 11月多个安全缝隙公告

颁布功夫 2020-11-19

0x00 缝隙概述

2020年11月18日 ，Cisco颁布安全公告 ，其多个产品和组件中存在安全缝隙。本次颁布的安全缝隙共计19个 ，其中有3个缝隙评级为严沉 ，3个缝隙评级为高危 ，13个缝隙评级为中危。

 

0x01 缝隙详情

image.png 


本次颁布的安全缝隙如下：

缝霞称

评级

CVE  ID

颁布功夫

版本

Cisco   IMC远程代码执行缝隙

严沉

CVE-2020-3470

2020年11月18日

1.0

Cisco   DNA Spaces Connector号令注入缝隙

严沉

CVE-2020-3586

2020年11月18日

1.0

Cisco   IoT FND REST API验证绕过缝隙

严沉

CVE-2020-3531

2020年11月18日

1.0

Cisco   安全Web设备权限升级缝隙

高危

CVE-2020-3367

2020年11月18日

1.0

Cisco   IoT FND SOAP API授权绕过缝隙

高危

CVE-2020-26072

2020年11月18日

1.0

Cisco   IoT FND短缺API身份验证缝隙

高危

CVE-2020-3392

2020年11月18日

1.0

Cisco   Webex Meetings API跨站剧本缝隙

中危

CVE-2020-27126

2020年11月18日

1.0

Cisco   Webex Meetings和Cisco Webex Meetings Server信息泄露缝隙

中危

CVE-2020-3441

2020年11月18日

1.0

Cisco   Webex Meetings和Cisco Webex Meetings Server未经授权的音频信息泄露缝隙

中危

CVE-2020-3471

2020年11月18日

1.0

Cisco   Webex Meetings和Cisco Webex Meetings Server Ghost衔接缝隙

中危

CVE-2020-3419

2020年11月18日

1.0

Cisco   网真CE软件和RoomOS软件未经授权的令牌天生缝隙

中危

CVE-2020-26068

2020年11月18日

1.0

Cisco   IoT FND跨站点剧本缝隙

中危

CVE-2020-26081

2020年11月18日

1.0

Cisco   IoT FND域接见节造不当缝隙

中危

CVE-2020-26080

2020年11月18日

1.0

Cisco   IoT FND信息泄露缝隙

中危

CVE-2020-26076

2020年11月18日

1.0

Cisco   IoT FND REST API输入验证缝隙不及

中危

CVE-2020-26075

2020年11月18日

1.0

Cisco   IoT FND未受�；さ耐创Υ娲⒎煜�

中危

CVE-2020-26079

2020年11月18日

1.0

Cisco   IoT FND文件覆盖缝隙

中危

CVE-2020-26078

2020年11月18日

1.0

Cisco   IoT FND接见节造不当缝隙

中危

CVE-2020-26077

2020年11月18日

1.0

Cisco   Expressway信息泄露缝隙

中危

CVE-2020-3482

2020年11月18日

1.0

 

严沉缝隙如下：

Cisco IMC远程代码执行缝隙（CVE-2020-3470）

该缝隙是对用户的输入验证谬误导致的 ，其CVSS评分9.8。攻击者能够通过发送可能导致缓冲区溢出的恶意HTTP要求到受影响系统来利用此缝隙。成功利用此缝隙的攻击者能够治理员权限在系统上执行肆意代码。

影响领域：

5000 Series Enterprise Network Compute System (ENCS)平台

Standalone mode下的UCS C-Series Rack Servers

UCS E-Series Servers

Standalone mode下的UCS S-Series Servers

缓解措施：

禁用Cisco IMC Web治理界面。以下是UCS C-Series Server上的配置示例：

xxxxxx-bmc# scope http

xxxxxx-bmc /http # set enabled no

SSH is in enabled state. Disabling HTTP service

xxxxxx-bmc /http *# commit

xxxxxx-bmc /http # show detail

HTTP Settings:

    HTTP Port: 80

    HTTPS Port: 443

    Timeout: 1800

    Max Sessions: 4

    Active Sessions: 0

    Enabled: no

    HTTP Redirected: yes

xxxxxx-bmc /http # exit

把稳：将“enabled”设置为“no”将断开所有运行中的HTTP衔接 ，并无法通过WebUI登录。

详情链接：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ucs-api-rce-UXwpeDHd

 

 

Cisco DNA Spaces Connector号令注入缝隙（CVE-2020-3586）

该缝隙是基于Web的治理界面对用户输入验证不及造成的 ，其CVSS评分9.4。攻击者能够通过向基于Web的治理界面发送恶意HTTP要求来利用此缝隙。成功利用此缝隙的攻击者可能在底层操作系统上执行肆意号令。

影响领域：

Cisco DNA Spaces Connector 2.2及之前版本。

建复建议：

更新至Cisco DNA Spaces Connector 2.3及更高版本。

详情链接：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-dna-cmd-injection-rrAYzOwc

 

 

Cisco IoT FND REST API验证绕过缝隙（CVE-2020-3531）

该缝隙是无法正确验证REST API挪用导致的 ，其CVSS评分9.8。攻击者能够通过获取跨站点要求伪造（CSRF）令牌并结合REST API要求来利用此缝隙。成功利用此缝隙的攻击者可能接见受影响设备的数据库并读取、更改或删除信息。

影响领域：

Cisco IoT FND 4.6.1之前的版本。

建复建议：

更新至Cisco IoT FND 4.6.1及更高版本。

详情链接：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-FND-BCK-GHkPNZ5F

 

0x02 措置建议

目前Cisco已经颁布了有关更新 ，建议参考官方布告实时建复。

下载地址：

https://software.cisco.com/download/find

 

0x03 参考链接

https://tools.cisco.com/security/center/publicationListing.x?product=Cisco&sort=-day_sir#~Vulnerabilities

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3531

 

0x04 功夫线

2020-11-18  Cisco颁布安全布告

2020-11-19  VSRC颁布安全公告

 

0x05 附录

 

CVSS评分尺度官网：http://www.first.org/cvss/


 

image.png