«The company says the critical vulnerability (tracked as CVE-2023-20198 and still waiting for a patch) only affects devices with the Web User Interface (Web UI) feature enabled, which also have the HTTP or HTTPS Server feature toggled on.»
«There are no workarounds that address this vulnerability.»
Enda en gang kommer det en sårbarhet det ikke er en fiks for. Zero days har kommet før, og vil komme igjen. Her sier Cisco at denne har blitt misbrukt «in the wild». Har dere Cisco utstyr er det bare å anta at man er sårbar og ta action.
Zero Trust og Least Privilege. Alltid viktig. Da blir slike sårbarheter mindre skumle. Ta kontroll på hvem som får lov til å aksessere management interface, alltid.
Dette er en av de primære tiltak jeg jobber med når jeg optimaliserer sikkerhet hos kunder. Enkelt. Effektivt.
Oppdatering 18. oktober. Det blir bare verre:
«A Shodan search for Cisco devices with their Web UI enabled (shared by Aves Netsec CEO Simo Kohonen) currently shows more than 140,000 Internet-exposed devices»
Leave a Reply