La vulnerabilidad, anunciada por CISCO, se ha detectado el 17 de Marzo y actualizado el 17 de Abril. Lo han anunciado en esta notificación, donde puedes ver también la lista de modelos afectados, más de 300.
La vulnerabilidad se ha detectado mientras se analizaban los documentos Vault 7, la lista de herramientas de hackeo de la CIA hecha pública en Marzo por WikiLeaks. A saber cuanto más saldrá en los próximos días (son 8.761 documentos).
El agujero de seguridad permite a un usuario no identificado reiniciar el dispositivo, o ejecutar código malicioso con privilegios elevados. Todo en remoto.
La vulnerabilidad puede ser aprovechada durante la negociación del Telnet sobre IPv4 o IPv6 si la configuración del clúster es la de por defecto. Los dispositivos afectados son, según CISCO, vulnerables cuando se cumplen las dos condiciones siguientes:
- El subsistema CMP está presente en el software de imagen Cisco IOS XE en ejecución en el dispositivo.
- El dispositivo está configurado para aceptar conexiones Telnet.
Para poder comprobarlo podéis ejecutar en el dispositivo, en un CLI con privilegios, el comando:
show subsys class protocol | include ^cmp
Si el resultado es del tipo:
cmp Protocol 1.000.001
Tiene el subsitema CMP (cumple la condición 1).
Para saber si acepta conexiones Telnet podéis ejecutar en un CLI:
show running-config | include ^line vty|transport input
Solución:
Como dice Cisco, aunque están desarrollando parches:
“There are no workarounds that address this vulnerability.
Disabling the Telnet protocol as an allowed protocol for incoming connections would eliminate the exploit vector. Disabling Telnet and using SSH is recommended by Cisco. Information on how to do both can be found on the Cisco Guide to Harden Cisco IOS Devices.”
Es decir desactivar Telnet y usar SSH en vez del primero. Aunque eso es algo que, por seguridad, ya deberíais haber hecheo. Si no, es el momento.
Os recomendamos los siguientes productos relacionados con la informática:
Logitech MK295 Silent Combinación de Teclado y Ratón Inalámbricos con SilentTouch, Seguimiento Óptico, Tecnología Inalámbrica sin Demoras, 90% Menos de Ruido, QWERTY Español, Blanco
28,83 € (as of 20 noviembre, 2024 04:06 GMT +01:00 - More infoProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Huawei WiFi BE3, Router de Wi-Fi 7 de Doble Banda BE3600, Velocidades ultrarrápidas, Puerto Ethernet 2.5G, EasySetting, Diagnóstico Visual de Wi-Fi, Control Parental, HomeSec
69,99 € (as of 20 noviembre, 2024 04:06 GMT +01:00 - More infoProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
BESTTAB A20 Tablet 10 Pulgadas Android 14, 24GB RAM + 256GB ROM/2TB TF PC Tablet, 120 HZ Widevine L1, 1920 * 1200 FHD, Octa-Core/Dual AI Cameras Tablet Gaming 5G WiFi/PC Mode/5000 mAh/Dual Box/BT 5.0
999,00 € (as of 20 noviembre, 2024 04:06 GMT +01:00 - More infoProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Auriculares USB C,In-Ear Auriculares Tipo C con Micrófono Control de Volumen de Llamadas Compatible con Samsung S20/S21/S22,iPhone 15/15 Pro,Huawei P50/Mate 30,iPad Pro,OnePlus,Pixel Dispositivo USB C
9,99 € (as of 20 noviembre, 2024 04:06 GMT +01:00 - More infoProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Apple iPad de 10,9 Pulgadas (Wi-Fi, 64 GB) - Plata (10.ª generación)
385,00 € (as of 20 noviembre, 2024 04:06 GMT +01:00 - More infoProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Crucial P3 Plus SSD 1TB PCIe Gen4 NVMe M.2 SSD Interno, Disco Duro SSD, Hasta 5.000 MB/s, Compatible con Ordenador Portátil y de Sobremesa - CT1000P3PSSD801
72,99 € (as of 20 noviembre, 2024 04:06 GMT +01:00 - More infoProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
ASUS Monitor VA27EHF Eye Care Gaming 27" (IPS, Full HD, sin marcos, 100 Hz, sincronización adaptativa, MPRT de 1 ms, HDMI, luz azul baja, sin parpadeos, montaje en pared)
109,99 € (as of 20 noviembre, 2024 04:06 GMT +01:00 - More infoProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
GuKKK Mini Impresora para Movil, Impresora Fotográfica, Portátil Impresora Termica, BT Inalámbrico Impresora Térmica con 13 Rollos de Pape, para Movil Impresora Fotos, para Lista Fotos Nota (A)
21,98 € (as of 20 noviembre, 2024 04:06 GMT +01:00 - More infoProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Biegedy Tablet 10 Pulgadas Android 14, 20GB RAM + 128GB ROM (TF 1TB), Dual Band WiFi 6, Octa-Core, Widevine L1 / 5 MP + 8 MP / 1280 * 800 Pixels/GMS/Bluetooth 5.0, Tablet con Teclado y Raton Azul
99,99 € (as of 20 noviembre, 2024 04:06 GMT +01:00 - More infoProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)