Katastrofalna luka Cisco. Zagrożone dane w AWS, Azure i Oracle Cloud

Cisco ujawniło lukę o zagrożeniu 9,9 na 10. Jeśli ktoś zna dane uwierzytelniające wygenerowane podczas jednej instalacji Cisco ISE, może uzyskać dostęp do wszystkich innych wdrożeń tej samej wersji i środowiska niezależnie od ich właściciela. Cisco apeluje o ograniczenie ruchu i ... pełen reset.

[osetnik]

Może to nie był błąd tylko tylna furtka, na zlecenie rządu i NSA, a ktoś to odkrył i trzeba było zwalić na błąd?

[dict]

@osetnik: nie mam co do tego żadnych wątpliwości. To tylko jedna z pozycji w katalogu tylnych furtek. Reszta jeszcze czeka.

[OscarGoldman]

@osetnik: etam, tylko chińczycy w tplinkach maja backdoory, ale usa? a w życiu xd

[Czytelnik30]

Gruubo! I proszę, nie trzeba komputerów kwantowych by położyć kryptografie ( ͡~ ͜ʖ ͡°)

[jozef-ziutek-nowak]

Gruubo! I proszę, nie trzeba komputerów kwantowych by położyć kryptografie

@Czytelnik30: Chciałem tylko podejrzeć logi z S3, a obudziłem się z uprawnieniami do całej chmury rządowej. Dzięki, Cisco!

[Macior_Pacior]

@jozef-ziutek-nowak: dlatego rzad USA ma swoja chmure Azure Government

[xxxander]

It's not a bug, it's a feature ( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°)

[BzykN7]

To śmierdzi backdorem na kilometr :)

[chilon]

Tylko żeby pełen reset nie działał jak swego czasu w barracudzie ( ͡° ͜ʖ ͡°)

[Login_login]

@chilon: opowiadaj co tam było.

[chilon]

@Login_login: Zrobili poprawkę firmwareu, która nie czyściła danych tylko je "znikała" a dali też opcję opcję do resetu do poprzedniej wersji firmware po którym to na urządzeniu pojawiały się ponownie dane + cała konfiguracja. Mowa o bramce mailowej.
Problem można powiedzieć marginalny, tylko ich urządzenia jeździły po Polsce jako produkty demo a niektórzy dość lekko podchodzili do kwestii zabezpieczeń w firmach i wpinali tam od razu produkcję xD

[Wierzbek]

Ciekawe ilu członków zarządu shortuje teraz akcje Cisco ( ͡° ͜ʖ ͡°)

[osetnik]

@Wierzbek: powinni to zrobić przed a nie po. Teraz to musztarda po obiedzie.

[Wierzbek]

@osetnik: no na pewno zrobili to przed ogłoszeniem, bo wiedzieli że będzie ogłaszane ( ͡° ͜ʖ ͡°)

[krebul]

uzyskała dramatycznie wysoką ocenę 9,9 w 10-stopniowej skali CVSS, co klasyfikuje ją jako niemal maksymalnie krytyczną.

I EPSS 0.13%, ale co tam - jak się jest ZASTĘPCĄ KIEROWNIKA DZIAŁU NEWS to trzeba produkować artykuły, a nie mieć jakąkolwiek wiedzę jak działa (i dlaczego nie działa) CVSS. ( ͡° ͜ʖ ͡°)

[potatolot]

No i co to za problem, wcisną przycisk "reset" i po problemie ( ͡º ͜ʖ͡º)

[dmde]

@potatolot: przytrzymać 10s trzeba

[Waffenek]

@potatolot akurat na sprzęcie cisco bardzo prosto wcisnąć ( ͡º ͜ʖ͡º)

[autotldr]

To najlepszy tl;dr, jaki mogłem zrobić, oryginał zmniejszony o 74% (jestem botem)

Krytyczna luka w Cisco ISE

Cisco ujawnili poważną lukę w systemie Identity Services Engine (ISE), który występuje w chmurowych środowiskach AWS, Azure i OCI. Oznaczona jako CVE-2025-20286, luka uzyskała ocenę 9,9 w systemie CVSS, co oznacza bardzo wysokie ryzyko. Problem wynika z tego, że instalacje ISE korzystają z tych samych domyślnych danych uwierzytelniających, co pozwala na dostęp do wszystkich wdrożeń

[supra107]

Tsaa... A jak MikroTik raz miał wtopę z botnetem Meris który wykorzystywał lukę w protokole WinBox, która mogła być wykorzystana tylko gdy porty konfiguracyjne były wystawione na świat to po dziś dzień wiercą im o to dziurę w brzuchu. A przypomnę że Cisco miało podobną lukę z ich interfejsem webowym która też wymagała wystawienia go na świat, ale że to wielka poważna amerykańska firma a nie jakaś łotewska amatorszczyzna to temat ucichł.