MAL-008: SSHtranger Things (CVE-2019-6111, CVE-2019-6110) в Cisco SD-WAN

Cisco SD-WAN v20.4.2.1 использует старую версию SSH (OpenSSH_7.6p1), уязвимую для атаки “SSHtranger Things”. Если жертва попытается подключиться к вредоносному/скомпрометированному SSH-серверу, эта атака может быть использована для записи/перезаписи конфиденциальных файлов.

Перезапись конфиденциальных файлов сценариев (например, “.bashrc”) может позволить неаутентифицированному злоумышленнику получить удаленное выполнение кода (RCE) в системе жертвы.

Раскрытие информации поставщика:

Раскрытие информации поставщика и исправление этой уязвимости можно найти здесь.

Требования:

Эта уязвимость требует:

• Успешного SSH MITM
  ИЛИ
• Социальной инженерии, чтобы убедить легитимного пользователя SD-WAN подключиться к вредоносному SSH-серверу

Доказательство концепции:

Более подробная информация и процесс эксплуатации приведены в этом PDF.

Дополнительная информация: