Vous ne croirez pas à quelle point la vulnérabilité regreSSHion RCE impacte plusieurs produits de Cisco !

La vulnérabilité regreSSHion RCE a un impact considérable sur plusieurs produits de Cisco.

Détails de la Vulnérabilité regreSSHion RCE et son Impact sur les Produits Cisco

Cisco a récemment alerté sur une vulnérabilité critique de type exécution de code à distance (RCE), nommée regreSSHion. Cette vulnérabilité affecte divers produits Cisco et repose sur une régression d’une vieille faille identifiée pour la première fois en 2006. Spécifiquement, elle influe sur le serveur OpenSSH (sshd) dans les systèmes Linux basés sur glibc, permettant potentiellement aux attaquants non authentifiés d’obtenir un accès root aux systèmes affectés.

Méthode d’Exploitation et Produits Affectés

La vulnérabilité regreSSHion résulte d’une condition de compétition dans le gestionnaire de signaux SIGALRM de sshd, qui appelle des fonctions non sécurisées pour les signaux asynchrones comme

syslog()

. Les attaquants peuvent exploiter cette faille en ouvrant plusieurs connexions et en échouant à s’authentifier dans le délai imparti par

LoginGraceTime

. Cisco a identifié plusieurs catégories de produits touchés, de la sécurité des réseaux à la gestion de contenu en passant par les dispositifs de communication unifiée.

Mesures d’Atténuation et Recommandations

• Restreindre l’accès SSH : Limiter l’accès SSH uniquement aux hôtes de confiance en utilisant des listes de contrôle d’accès (ACLs) infrastructurelles.
• Mise à jour d’OpenSSH : Mettre à jour vers la version la plus récente d’OpenSSH corrigée, dés que celle-ci est disponible.
• Ajuster le paramètre LoginGraceTime : Configurer le paramètre LoginGraceTime

  sur 0 dans le fichier de configuration sshd pour éviter la condition de compétition.

La vulnérabilité regreSSHion représente un risque significatif pour un large éventail de produits Cisco, nécessitant une action immédiate des clients pour appliquer les correctifs et les mitigations recommandés.

Source: cybersecuritynews.com