Aggiornamenti recenti Dicembre 12th, 2024 4:12 PM
Apr 25, 2022 Redazione news News, RSS, Vulnerabilità 0
Come riporta Bleeping Computer, è stato Fraser Hess di Pinnacol Assurance a trovare il bug (identificato come CVE-2022-20773) nel meccanismo di autenticazione SSH di Cisco Umbrella VA.
Cisco Umbrella è un servizio per la sicurezza basato sul cloud e usato da oltre 24.000 aziende per difendersi contro phishing, malware e attacchi ransomware. Usa delle macchine virtuali in locale per registrare, criptare e autenticare i dati DNS (da Domain Name System o sistema dei nomi di dominio).
Cisco ha spiegato che la vulnerabilità è dovuta alla presenza di una chiave host SSH statica, che dei cyber criminali potrebbero sfruttare con un attacco man-in-the-middle su una connessione SSH a Umbrella VA. In questo modo potrebbero carpire le credenziali amministrative, cambiare le configurazioni o ricaricare la VA.
Il problema affligge Cisco Umbrella VA per Hyper-V e VMWare ESXi con versioni del software precedenti alla 3.3.2. Fortunatamente il servizio SSH non è abilitato di default sulle macchine virtuali Umbrella nelle sedi dei clienti, il che riduce molto l’impatto complessivo della vulnerabilità.
Per controllare se SSH è abilitato nelle proprie Cisco Umbrella Virtual Appliance, bisogna loggarsi nella console hypervisor, entrare in modalità configurazione premendo i tasti CTRL+B e verificare la configurazione della VA con il comando config va show. L’output che si ottiene contiene la riga “SSH access : enabled” nel caso sia abilitato.
Cisco suggerisce ai suoi clienti di fare un aggiornamento alle versioni in cui il problema è stato risolto (3.3.2) anche se fortunatamente non sono ancora stati rilevati attacchi che sfruttano la vulnerabilità.
Lug 26, 2023 0
Gen 09, 2023 0
Lug 06, 2022 0
Giu 20, 2022 0
Dic 12, 2024 0
Dic 11, 2024 0
Dic 10, 2024 0
Dic 09, 2024 0
Dic 10, 2024 0
In Cina scoppia il mercato nero dei dati sensibili: oltre a...Dic 09, 2024 0
Quali strumenti vengono usati in Italia per tracciare gli...Dic 06, 2024 0
Sempre più gruppi hacker stanno sfruttando gli eventi...Dic 05, 2024 0
Il settore della cyber insurance si sta espandendo: se...Dic 04, 2024 0
Le festività e gli weekend sono i periodi peggiori per le...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Dic 12, 2024 0
Il team di sicurezza di Oasis ha scoperto una...Dic 11, 2024 0
I ricercatori di ESET hanno scoperto il primo bootkit...Dic 10, 2024 0
In Cina scoppia il mercato nero dei dati sensibili:Dic 09, 2024 0
Quali strumenti vengono usati in Italia per tracciare gli...Dic 09, 2024 0
La Cybersecurity and Infrastructure Security Agency (CISA)...