Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
In aumento gli attacchi russi e lo spionaggio contro Ucraina ed Europa. Il report di ESET
Appalti nel settore cyber, premi a chi sceglie le soluzioni di Paesi NATO e terzi. Tra questi anche Israele
Scoperte nuove vulnerabilità di ChatGPT che portano a leak di dati
In aumento gli attacchi alle applicazioni pubbliche, calano i ransomware: il report di Cisco Talos
Il 25% dei leader aziendali italiani non comprende l’importanza della cybersecurity

Falla in IOS XE permette di prendere il controllo dei dispositivi Cisco

Giu 14, 2019 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0

Il bug è stato corretto ed è disponibile un aggiornamento specifico. Router e switch vulnerabili possono essere riconfigurati in remoto o controllati a distanza.

Tecnicamente l’attacco viene chiamato cross-site request forgery (CSRF) e consiste nell’inserimento di un collegamento malevolo che, una volta attivato con un clic dall’utente, avvia operazioni indesiderate.

In questo caso, però, il rischio di un attacco del genere non riguarda un sito Internet qualsiasi, ma l’interfaccia grafica Web per la gestione dei sistemi Internetworking Operating System (IOS) di Cisco, cui è affidata la gestione di router e switch della società statunitense.

La vulnerabilità (CVE-2019-1904) è stata classificata con un livello di gravità di 8.8 su 10 e permetterebbe a un pirata informatico di portare un attacco remoto che gli consentirebbe, in pratica, di prendere il controllo del dispositivo.

L’assenza di un sistema di protezione nei confronti degli attacchi CSRF garantirebbe infatti al cyber-criminale un livello di interazione con il sistema con gli stessi privilegi dell’utente. Nel caso in questo abbia i permessi di amministratore, potrebbe quindi riconfigurare completamente il dispositivo.

Nel loro report, i ricercatori di Cisco spiegano che il bug interessa tutti i dispositivi che girano su IOS XE in cui è abilitata la funzionalità HTTP Server e che non esistono soluzioni tecniche o modifiche alle configurazioni per correggere il bug. L’unica soluzione è quella di applicare la patch sviluppata dall’azienda.

La falla non interesserebbe invece Cisco IOS Software, Cisco IOS XR Software e Cisco NX-OS Software. In ogni caso Cisco ha messo a disposizione uno strumento gratuito accessibile via Internet per verificare se il proprio sistema è vulnerabile.

Condividi l'articolo