思科ESC REST API身份验证绕过缝隙安全公告

颁布功夫 2019-05-09

缝隙编号和级别


CVE编号：CVE-2019-1867，，，，， ，危险级别：严沉，，，，， ，CVSS分值：厂商自评：10.0，，，，， ，官方未评定


影响版本及版本


Cisco Elastic Services Controller Release 4.1、4.2、4.3、4.4，，，，， ，且启用了REST API。 。。。 。。。。

默认情况下REST API 是禁用的。 。。。 。。。。


不受影响的版本


Cisco Elastic Services Controller Release < 4.1

Cisco Elastic Services Controller Release 4.5


缝隙概述


5月7日思科颁布布告建复Elastic Services Controller（ESC）中的身份验证绕过缝隙（CVE-2019-1867）。 。。。 。。。。该缝隙可允许未经身份验证的远程攻击者绕过REST API中的身份验证。 。。。 。。。。


该缝隙是由于REST API要求的不正确验证造成的。 。。。 。。。。攻击者可通过向REST API发送恶意要求来利用此缝隙。 。。。 。。。。成功利用可允许攻击者通过REST API执行肆意操作，，，，， ，并获得治理权限。 。。。 。。。。


由于ESC默认未启用REST API，，，，， ，治理员可通过运行号令sudo netstat -tlnup | grep '8443|8080'查看当前是否启用了REST API。 。。。 。。。。以下示例为在端口8443上启用了REST API服务的输出了局：

 

8827太阳集团(Macau)股份有限公司-Official website


缝隙验证


暂无POC/EXP。 。。。 。。。。


建复建议


此缝隙已在Cisco Elastic Services Controller版本4.5中建复。 。。。 。。。。其它补丁可用的版本见下表：


8827太阳集团(Macau)股份有限公司-Official website


参考链接


https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190507-esc-authbypass