Cisco Identity Services Engine auf Cloud-Plattformen – Sicherheitslücke bei statischen Anmeldedaten

Eine Sicherheitslücke in Cloud-Bereitstellungen von Cisco Identity Services Engine (ISE) in Amazon Web Services (AWS), Microsoft Azure und Oracle Cloud Infrastructure (OCI) könnte es einem nicht authentifizierten Angreifer ermöglichen, auf sensible Daten zuzugreifen, eingeschränkte Verwaltungsvorgänge auszuführen, Systemkonfigurationen zu ändern oder Dienste innerhalb der betroffenen Systeme zu stören.

Diese Sicherheitslücke besteht, weil Anmeldedaten bei der Bereitstellung von Cisco ISE auf Cloud-Plattformen nicht ordnungsgemäß generiert werden, was dazu führt, dass verschiedene Cisco ISE-Bereitstellungen dieselben Anmeldedaten verwenden. Diese Anmeldedaten werden über mehrere Cisco ISE-Bereitstellungen hinweg gemeinsam genutzt, solange die Softwareversion und die Cloud-Plattform identisch sind. Ein Angreifer könnte diese Sicherheitslücke ausnutzen, indem er die Benutzeranmeldeinformationen aus Cisco ISE extrahiert, das in der Cloud bereitgestellt ist, und diese dann verwendet, um über ungesicherte Ports auf Cisco ISE zuzugreifen, das in anderen Cloud-Umgebungen bereitgestellt ist. Ein erfolgreicher Angriff könnte es dem Angreifer ermöglichen, auf sensible Daten zuzugreifen, eingeschränkte Verwaltungsvorgänge auszuführen, Systemkonfigurationen zu ändern oder Dienste innerhalb der betroffenen Systeme zu stören.

Hinweis: Wenn der primäre Verwaltungsknoten in der Cloud bereitgestellt ist, ist Cisco ISE von dieser Sicherheitslücke betroffen. Wenn sich der primäre Verwaltungsknoten lokal befindet, ist er nicht betroffen.

Cisco hat Software-Updates veröffentlicht, die diese Sicherheitslücke beheben. Es gibt keine Workarounds für diese Sicherheitslücke.

Dieser Hinweis ist unter folgendem Link verfügbar:

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-aws-static-cred-FPMjUcm7

Betroffene Produkte

Anfällige Produkte

Diese Sicherheitslücke betrifft die folgenden Versionen von Cisco ISE in der Standardkonfiguration, wenn sie auf AWS-, Azure- und OCI-Plattformen bereitgestellt werden:

Plattform Cisco ISE Anfällige Versionen

AWS 3.1, 3.2, 3.3 und 3.4

Azure 3.2, 3.3 und 3.4

OCI 3.2, 3.3 und 3.4

Informationen zu den korrigierten Cisco-Softwareversionen finden Sie im Abschnitt „Korrigierte Software“ dieses Hinweises.

---

Bild/Quelle: https://depositphotos.com/de/home.html