Bulletins de Sécurité

Une vulnérabilité dans l'implémentation du sous-système RADIUS du logiciel Cisco Secure Firewall Management Center (FMC) pourrait permettre à un attaquant distant non authentifié d'injecter des commandes shell arbitraires exécutées par le périphérique.

Cette vulnérabilité est due à une mauvaise gestion des entrées utilisateur lors de la phase d'authentification. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des entrées spécialement conçues lors de la saisie d'identifiants qui seront authentifiés sur le serveur RADIUS configuré. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter des commandes avec un niveau de privilèges élevé.Il lui sera alors possible d’accéder et modifier la configuration des équipements réseaux sous jacents pour se donner d’autres accès ou encore récupérer des données sensibles.

Pour que cette vulnérabilité soit exploitée, le logiciel Cisco Secure FMC doit être configuré pour l'authentification RADIUS pour l'interface de gestion Web, la gestion SSH ou les deux.

A l’heure actuelle, aucune trace d’exploitation par des groupes d’attaquants ou exploits publiques n’ont été identifiés.Cependant, étant donné le risque associé, nous préconisons de corriger cette vulnérabilité sans plus attendre.