VARSEL (TLP:CLEAR)

[JustisCERT-varsel] [#044-2021] [TLP:CLEAR] Sårbarheter i produkter fra Zyxel og Cisco er under aktiv utnyttelse

28-06-2021

JustisCERT ønsker å varsle om flere sårbarheter:

En sårbarhet på Zyxel-enheter som har eksponert admingrensesnitt eller har SSL VPN aktivert [1]. Sårbarheten tillater angriper å omgå autentisering og utføre konfigurasjonsendringer på enheten. Sårbarheten er ifølge Zyxel (24.06.2021) under aktiv utnyttelse. Zyxel oppfordrer alle til å oppdatere berørte produkter samt sikre løsningene best mulig [2].
En tidligere varslet XSS sårbarhet i Cisco ASA (CVSS 6.1) [3] er under aktiv utnyttelse. En bruker på en Cisco ASA enhet kan ved å bli utsatt for målrettet phishing eller trykke på en ondsinnede lenke, tillate angriper å eksekvere JavaScript kommandoer i brukerens nettleser. En vellykket utnyttelse kan tillate angriper å kjøre vilkårlig kode for å få tilgang sensitiv informasjon fra den eksponerte brukers nettleser. Cisco har publisert oppdateringer til de berørte produktene.
En kritisk sårbarhet i Cisco HyperFlex HX (CVSS 9.8) [4]. Sårbarheten tillater angriper å omgå autentisering og kjøre vilkårlig kode som root. Cisco har publisert oppdateringer til de berørte produktene.

Berørte produkter er:

Anbefalinger:

Patch/oppdater berørte produkter
Fas ut software/hardware som ikke kan oppdateres og avhend utstyret på en sikker måte slik at data ikke kan leses av uønskede
Ikke eksponer admingrensesnitt mot internett
Begrens hvilke IPer som kan nå admingrensesnitt til kun de som administrerer løsningen
Aktiver IPS-signaturer/Geo-blokking/annen beskyttelse i brannmurer som kan bidra til å beskytte internetteksponerte løsninger
Prioriter systemer som kan nås fra internett først samt servere/tjenester som er viktige for virksomheten