Cisco: schwere Lücke in Cisco IOS XE ermöglicht Übernahme

Quelle Heise.de

Cisco: Schwere Sicherheitslücke in IOS XE ermöglicht Netzwerk-Übernahme

Geräte mit IOS XE und Web-UI können von Angreifern ohne Weiteres aus der Ferne übernommen werden. Cisco hat keine Patches, aber Empfehlungen für Betroffene.

www.heise.de

In Cisco Routern und Switch mit dem OS "IOS XE" und aktiviertem WebUI können Angreifer über einen Http Zugriff ein eigenes Admin Konto eröffnen und haben Zugriff auf das gesamte Netzwerk.

zZ gibt es noch keinen Patch und keine Aussage welche Versionen betroffen sind, daher ist davon auszugehen das alle XE Versionen verwundbar sind

Der CVE Score ist 10!!!

Cisco empfiehlt die WebUi zu deaktivieren oder entsprechende Firewall Regeln zu erstellen.

Mehr im Artikel von Heise.de , dort gibt es auch weiterführende Links zu Cisco

UNIFI !!!!!

Security Advisory Bulletin 036

https://community.ui.com/releases/Security-Advisory-Bulletin-036-036/81367bc9-2a64-4435-95dc-bbe482457615

Overview

Published: October 23, 2023

Version: 1.0

Revision: 1.0

Instances of UniFi Network Application that (i) are run on a UniFi Gateway Console, and (ii) are versions 7.5.176. and earlier, implement device adoption with improper access control logic, creating a risk of access to device configuration information by a malicious actor with preexisting access to the network.

Affected Products:

UDM

UDM-PRO

UDM-SE

UDR

UDW

Mitigation:

Update UniFi Network to Version 7.5.187 or later.

Impact:

CVSS v3.0 Severity and Metrics:

Base Score: 10.0 Critical

Vector:

CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

CVE: CVE-2023-41721 (Mathew Marcus)

Reference Links:

https://community.ui.com/releases/UniFi-Network-Application-7-5-187/408b64c5-a485-4a37-843c-31e87140be64

Saubere Arbeit Mathew Marcus. Hoffe es wird schnell gefixt!

Ist doch schon gefixt. 7.5.187 ist stable Release und auf meiner UDM-Base.

Zitat von Bigdog71

Ist doch schon gefixt. 7.5.187 ist stable Release und auf meiner UDM-Base.

Wie nur die!!!!

Ich habe UDM UnifiOS 3.2.5 mit Network 8.0.2 drauf

Zitat von phino

Wie nur die!!!!

Ich habe UDM UnifiOS 3.2.5 mit Network 8.0.2 drauf

Also hast Du evtl. frischere Sicherheitslöcher?

Muss aber schon älter sein. Dies ist mein aktueller Stand.

Modell: TS-435XeU

Aktuelle Firmwareversion: QTS 5.1.4.2596
Datum: 28.11.2023

PS: ich liebe das QuMagie auch da schon seit 15. Dez. auf der aktuellen Version.

Hm dann hat Heise gepennt... die Meldung bei Heise ist von Heute 10:17

NVD - CVE-2024-21626

Leaky Vessels: Docker and runc Container Breakout Vulnerabilities - January 2024 | Snyk

Snyk Security Labs Team has identified four container breakout vulnerabilities in core container infrastructure components including Docker and runc, which…

snyk.io

(Container Host security issue )

Schwere Lücke in ArubaOS.

Quelle: Heise.de

ArubaOS: Sicherheitslücken erlauben Befehlsschmuggel

HPE Aruba hat eine Sicherheitsmitteilung zu mehreren Lücken herausgegeben. Angreifer können Befehle einschleusen oder einen DoS auslösen.

www.heise.de

Im ArubaOS gibt es mehrere angreifbare Lücken.

Die schwerwiegendste hat einen Score von 7.2 und wird als hoch bewertet.

Patches für neuere OS Zweige stehen bereit, für ältere gibt es Empfehlungen.

Mehr auf heise.de

Schwere Lücke in QNap NAS, betroffen QTS, QuTS und QuTSCloud.

Quelle : Heise.de und golem.de

Qnap hat teils kritische Lücken in seinen Betriebssystemen geschlossen

Qnap hat Warnungen vor Sicherheitslücken in QTS, QuTS Hero und QuTScloud veröffentlicht. Aktualisierte Firmware dichtet sie ab.

www.heise.de

Deutschland auf Platz 1: Kritische Schwachstelle gefährdet Qnap-NAS-Systeme - Golem.de

Allein in Deutschland sind einem Scan zufolge mehr als 10.000 NAS-Systeme von Qnap potenziell angreifbar. Admins sollten zeitnah patchen.

www.golem.de

Die schwerste Lücke hat einen Score von beachtlichen 9.8

Gemäß golem.de gibt es nach einem Scan über 10000 angreifbare Systeme in DE.

Mehr Infos auf heiße.de und golem.de

Schnelles patchen ist zu empfehlen

Zitat von BlackSpy

Gemäß golem.de gibt es nach einem Scan über 10000 angreifbare Systeme in DE.

Woran liegt das ?

Weil zig Leute ohne Sinn und Verstand ihre System vom Internet erreichbar machen.

Zitat von BlackSpy

Die schwerste Lücke hat einen Score von beachtlichen 9.8

Gemäß golem.de gibt es nach einem Scan über 10000 angreifbare Systeme in DE.

Mehr Infos auf heiße.de und golem.de

Schnelles patchen ist zu empfehlen

Weil es tausende von Mini-Admins gibt, die die Systeme wahrscheinlich noch nie aktualisiert haben. Ich vermute mal, das betrifft überwiegend diese kleine 2 -3 Platten-NAS.

Man soll mindestens QTS 5.1.3.2578 Build 20231110 haben. Dazwischen lagen schon 4 weitere Updates und auch noch ein Sprung auf 5.4

Ich bin da jetzt auch nicht immer der erste, aber ich habe schon seit längeren aktuellere Versionen drauf. Ich vermute mal, dass viele Heim-User auch nicht beim Hersteller registriert sind, was bei sicherheitsrelevante Produkten sinnvoll ist.

Das finde ich allerdings eher sinnfrei:
Eine weitere Warnung vom Wochenende betrifft dieselben Betriebssysteme. Angemeldete Administratoren können über das Netz Befehle in das Betriebssystem einschleusen

Wer sonst soll so etwas absetzen als ein Admin????

UNIFI Security Advisory Bulletin 038 SCORE 9.1 !!!!!!

https://community.ui.com/releases/Security-Advisory-Bulletin-038-038/9d13fead-47de-4372-b2c1-745b8d6b0399

Overview

Published: March 25, 2023

Version: 1.0

Revision: 1.0

A Command Injection vulnerability found in a Self-Hosted UniFi Network Server (Linux) with UniFi Network Application (Version 8.0.28 and earlier) allows a malicious actor with UniFi Network Application Administrator credentials to escalate privileges to root on the host device.

Affected Products:

UniFi Network Application (Version 8.0.28 and earlier) .

Mitigation:

Update UniFi Network Application to Version 8.1.113 or later.

Impact:

CVSS v3.0 Severity and Metrics:

Base Score: 9.1 Critical

Vector:

CVSS: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

CVE: CVE-2024-27981 (Mathew Marcus)

Reference Links:

https://community.ui.com/releases/UniFi-Network-Application-8-1-113/af46fd38-8afe-4cef-8de1-89636b02b52c