MAL-008: Cisco SD-WAN में SSHtranger Things (CVE-2019-6111, CVE-2019-6110)

Cisco SD-WAN v20.4.2.1 SSH का एक पुराना संस्करण (OpenSSH_7.6p1) उपयोग करता है जो "SSHtranger Things" हमले के प्रति संवेदनशील है। यदि कोई पीड़ित किसी दुर्भावनापूर्ण/समझौता किए गए SSH सर्वर से कनेक्ट करने का प्रयास करता है, तो यह हमला संवेदनशील फ़ाइलों को लिखने/अधिलेखित करने के लिए उपयोग किया जा सकता है।

संवेदनशील स्क्रिप्ट फ़ाइलों (जैसे ".bashrc") को अधिलेखित करके, यह एक अप्रमाणित हमलावर को पीड़ित के सिस्टम पर रिमोट कोड निष्पादन (RCE) प्राप्त करने की अनुमति दे सकता है।

विक्रेता प्रकटीकरण:

इस भेद्यता के लिए विक्रेता का प्रकटीकरण और सुधार यहाँ पाया जा सकता है।

आवश्यकताएँ:

इस भेद्यता के लिए आवश्यक है:

• सफल SSH MITM
  या
• किसी वैध SD-WAN उपयोगकर्ता को दुर्भावनापूर्ण SSH सर्वर से कनेक्ट करने के लिए राजी करने हेतु सोशल इंजीनियरिंग

प्रूफ ऑफ कॉन्सेप्ट:

अधिक विवरण और शोषण प्रक्रिया इस PDF में पाई जा सकती है।

अतिरिक्त जानकारी:

CVE-2019-6111 और CVE-2019-6110 के लिए PoC