Übersicht

Dieses Repository enthält eine Fallstudie aus dem Bereich Cybersicherheit, die CVE-2023-20198 analysiert, eine kritische Zero-Day-Schwachstelle in der Cisco IOS XE Software. Das Projekt untersucht, wie die Schwachstelle über die Weboberfläche ausgenutzt werden kann, und schlägt technische, verfahrenstechnische und politische Abhilfestrategien vor.

Die Arbeit wurde im Rahmen des Cyber Security Industry Project (Teil B) an der University of Adelaide durchgeführt.

Projektziele

• Analyse der Ursache und der Auswirkungen von CVE-2023-20198
• Nachstellung der Schwachstelle in einer kontrollierten Laborumgebung
• Demonstration von Exploitation-Techniken, die auf die Cisco IOS XE Weboberfläche abzielen
• Bewertung von Abhilfestrategien, einschließlich sicherer Entwicklungsframeworks
• Untersuchung rechtlicher und regulatorischer Lücken in Patch-Management-Richtlinien

Behandelte Hauptthemen

• Analyse der Schwachstelle in der Cisco IOS XE Weboberfläche
• Remote-Privilegieneskalation ohne Authentifizierung (Zugriff der Stufe 15)
• SOAP-basierte Exploitation-Techniken
• Sichere Softwareentwicklungs-Frameworks (NIST CSF, OWASP)
• Herausforderungen und Automatisierung des Patch-Managements
• Australische Cybersicherheitsgesetze und regulatorische Erwägungen

Methodik

• Literaturrecherche zu Cisco-Sicherheitshinweisen, CVE-Datenbanken und wissenschaftlichen Quellen
• Kontrollierte Laborumgebung mit Cisco Modeling Labs (CML)
• Konfiguration eines anfälligen IOS XE-Images mit aktivierter Weboberfläche
• Manuelle und skriptgesteuerte Exploitation-Tests
• Bewertung von Abhilfemaßnahmen und politischen Rahmenwerken

Werkzeuge & Technologien

• Cisco Modeling Labs (CML)
• Cisco IOS XE (anfällige Versionen)
• Kali Linux
• Burp Suite
• Metasploit Framework
• Wireshark
• Python (für Exploit-Skripte)

Ergebnisse

• Die Weboberfläche vergrößert die Angriffsfläche erheblich, wenn sie freigegeben ist
• Fehlende erzwungene automatische Updates trugen zur weit verbreiteten Kompromittierung bei
• Sichere Entwicklungspraktiken hätten die Schwachstelle verhindern können
• Bestehende rechtliche Rahmenwerke legen keine strengen Fristen für die Patch-Durchsetzung fest

Empfehlungen zur Abhilfe

• Deaktivieren der Weboberfläche auf internetfähigen Cisco-Geräten
• Durchsetzung einer strengen Zugangskontrolle und Netzwerksegmentierung
• Einführung sicherer Entwicklungsframeworks (OWASP, NIST CSF 2.0)
• Implementierung eines automatisierten Patch-Managements
• Einführung gesetzlich verbindlicher Patch-Fristen mit angemessenen Strafen

Repository-Inhalt

• Abschlussbericht des Projekts (PDF)
• Dokumentation der Schwachstellenanalyse
• Exploitation-Methodik und Screenshots
• Abhilfestrategien und Bewertung

Hinweis: Dieses Projekt dient nur zu Bildungs- und Forschungszwecken. Alle Tests wurden in einer kontrollierten Umgebung durchgeführt. Es wurde auf keine unbefugten Systeme zugegriffen.

Autoren

• Nauman Yawar Butt
• Timilehin Iyanuoluwa Adeoye

Institution

University of Adelaide
COMP SCI 7102B – Cyber Security Industry Project

Haftungsausschluss

Dieses Repository ermutigt nicht zur illegalen Ausnutzung von Systemen. Jegliche erörterten Techniken sind ausschließlich für defensive Sicherheitsforschung, Lernzwecke und Bewusstseinsbildung bestimmt.