Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Autenticazione di Cisco Elastic Services Controller Software a rischio

Feb 26, 2018 Marco Schiaffino News, RSS, Vulnerabilità 1

Una brutta falla di sicurezza consentirebbe di accedere al sistema di controllo senza alcuna password. Disponibile la patch che corregge la vulnerabilità.

Il bug è di quelli che può far drizzare i capelli a qualsiasi amministratore IT. Come riporta la stessa Cisco, infatti, consentirebbe l’accesso al sistema di controllo in remoto aggirando il sistema di autenticazione.

Il problema riguarda l’accesso tramite portale Web al Cisco Elastic Services Controller Software e, stando a quanto si legge nell’avviso pubblicato dall’azienda, per accedere con privilegi di amministratore sarebbe sufficiente lasciare vuoto il campo della password al momento dell’autenticazione.

L’accesso in remoto avverrebbe con privilegi di amministratore e consentirebbe quindi di avviare qualsiasi tipo di operazione nei sistemi.

Il bug (CVE-2018-0121) non è presente da molto, anzi: interesserebbe soltanto le versioni di Elastic Services Controller Software più recenti, mentre quelle precedenti alla 3.0.0 sarebbero immuni al problema.

Non ci sono possibili modifiche delle impostazioni che consentano di mitigare il rischio di un attacco, ma Cisco ha pubblicato un aggiornamento che corregge il problema alla radice e che tutti gli utilizzatori sono ovviamente invitati a installare il prima possibile.

Condividi l'articolo