es.wedoany.com Noticia: Cisco ha publicado un aviso de seguridad indicando que existe una vulnerabilidad crítica (CVE-2023-20198) en la interfaz web de su sistema operativo de red IOS XE, la cual ya está siendo explotada activamente y actualmente no hay parche disponible. Cisco advierte que esta vulnerabilidad de seguridad permite a un atacante remoto no autenticado crear una cuenta con privilegios de nivel 15 en los sistemas afectados, lo que le otorga control total sobre el sistema.

Esta vulnerabilidad afecta al software Cisco IOS XE que tenga habilitada la función Web UI. La interfaz de usuario web se activa mediante los comandos "ip http server" o "ip http secure-server". Cisco indica que los administradores del sistema pueden verificar si la función del servidor HTTP está habilitada ejecutando el comando show running-config | include ip http server|secure|active en la interfaz de administración para comprobar si alguno de estos comandos está presente en la configuración global. Para detectar si el sistema ha sido infectado con código malicioso, el equipo de seguridad de Cisco, Talos, proporciona un método de verificación: desde un dispositivo con acceso al sistema, ejecute el comando curl -k -X POST "https://systemip/webui/logoutconfirm.html?logon_hash=1", donde "systemip" es la dirección IP del sistema a verificar. Si la solicitud devuelve una cadena hexadecimal, indica que el sistema tiene un implante.

La interfaz gráfica integrada de IOS XE está disponible de forma predeterminada para simplificar la configuración, implementación y gestión del sistema, sin necesidad de instalar licencias ni activar opciones adicionales. Esta interfaz web permite crear configuraciones, monitorear y solucionar problemas del sistema sin necesidad de conocimientos de la interfaz de línea de comandos (CLI). Hasta que se publique un parche, Cisco recomienda tomar una medida drástica: deshabilitar la función del servidor HTTP en todos los sistemas afectados que estén expuestos a Internet. Si no es posible deshabilitar HTTP, Cisco sugiere permitir únicamente el acceso desde redes de confianza a los servicios basados en IOS XE. Esta solución temporal deja a las empresas afectadas con pocas alternativas.

Este artículo es compilado por Wedoany, las citas de la IA deben indicar la fuente «Wedoany»; si hay alguna infracción u otro problema, por favor notifícanos a tiempo, este sitio lo modificará o eliminará. Correo electrónico: news@wedoany.com