Americká agentura CISA (Cybersecurity and Infrastructure Security Agency) nedávno zařadila kritickou zranitelnost v Cisco Smart Licensing Utility (SLU) do katalogu Known Exploited Vulnerabilities (KEV). To znamená, že se jedná o aktivně zneužívanou hrozbu, která vyžaduje okamžitou pozornost IT specialistů a správců sítí.

Podrobnosti o zranitelnosti

Tato zranitelnost, označená jako CVE-2024-20399, umožňuje útočníkovi vzdáleně spustit škodlivý kód s nejvyššími oprávněními na zranitelných zařízeních. Zneužití této chyby může vést ke kompromitaci infrastruktury, eskalaci oprávnění, získání přístupu k citlivým datům nebo dokonce k úplnému převzetí správy nad síťovými prvky.

Dopady na IT infrastrukturu

• Riziko úplného kompromitování: Vzhledem k tomu, že SLU se často používá v podnikových a vládních prostředích, umožňuje útočníkům získat přístup k interním sítím.

• Přetrvávající přístup útočníka: Pokud je zranitelnost úspěšně zneužita, mohou útočníci nasadit persistentní backdoory, které umožní dlouhodobou infiltraci do sítě.

• Šíření útoku: Kompromitace SLU může být využita jako výchozí bod pro laterální pohyb útočníka v síti.

Doporučená opatření

1. Okamžitě aktualizujte software

   • Cisco již vydalo bezpečnostní záplaty pro tuto zranitelnost. Doporučuje se okamžitě provést aktualizaci na nejnovější verzi softwaru.

   • Pokud aktualizace není možná, zvažte segmentaci sítě a další preventivní opatření.

2. Monitorujte podezřelé aktivity

3. Zabezpečte přístup

   • Omezte přístup k rozhraní Smart Licensing Utility pouze na důvěryhodné IP adresy.

   • Používejte princip minimálních oprávnění a vícefaktorovou autentizaci pro administrátorské účty.

4. Prověřte síť na možné kompromitace

   • Pokud nebyly aplikovány bezpečnostní záplaty včas, zkontrolujte podezřelou aktivitu v síti.

   • Proveďte forenzní analýzu k identifikaci případné exfiltrace dat nebo laterálního pohybu útočníků.

Závěr

Tato zranitelnost v Cisco Smart Licensing Utility představuje vážné riziko pro organizace, které závisí na Cisco technologiích. Vzhledem k tomu, že je již aktivně zneužívána, je kritické aplikovat bezpečnostní aktualizace a zavést odpovídající mitigace.

IT odborníci by měli co nejdříve zkontrolovat stav svých systémů, implementovat doporučená opatření a sledovat další aktualizace od Cisco i bezpečnostních agentur, jako je CISA.

Zdroj: https://securityaffairs.com/176073/hacking/u-s-cisa-adds-cisco-smart-licensing-utility-flaw-known-exploited-vulnerabilities-catalog.html

ZDROJ ZDE ✅ REKLAMU ✅ můžete mít zde například formou zpětného odkazu více :Ceny reklamy