Worum es geht

Der Cisco Integrated Management Controller ist eine Serververwaltung für mehrere Cisco-Produkte. Cisco Secure Endpoint bietet Virenschutz und erweiterte Endpunkt-Erkennung und -Reaktion. Das Cisco Secure Firewall Management Center ist eine zentralisierte Plattform, die eine Verwaltung und Überwachung von Cisco Firewall-Geräten ermöglicht. Cisco Secure Network Server bietet Dienste zur Identitäts- und Zugriffsverwaltung. Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen im Cisco Integrated Management Controller ausnutzen, um einen Cross-Site-Scripting-Angriff durchzuführen oder beliebigen Code mit Root-Rechten auszuführen.

Unter welchen Bedingungen?

Über das Netz, aber nur mit gültigem Zugang (Anmeldung nötig), etwa mit gestohlenen Zugangsdaten oder als Innentäter.

Was schlimmstenfalls passieren kann

Ein Angreifer könnte die Lücke nutzen, um

• einen Cross-Site-Scripting-Angriff durchzuführen oder beliebigen Code mit Root-Rechten auszuführen

Bin ich betroffen?

Betroffen sind laut BSI:

• Cisco Integrated Management Controller Enterprise NFV Infrastructure Software ENCS <4.12.8
• Cisco Integrated Management Controller Enterprise NFV Infrastructure Software ENCS <4.15.6
• Cisco Integrated Management Controller Enterprise NFV Infrastructure Software uCPE <4.12.8
• Cisco Integrated Management Controller Enterprise NFV Infrastructure Software uCPE <4.15.6
• Cisco Integrated Management Controller Enterprise NFV Infrastructure Software uCPE <4.18.5
• Cisco Integrated Management Controller Enterprise NFV Infrastructure Software uCPE <26.1.2
• Cisco Integrated Management Controller UCS C-Series M5 Rack Server <4.2(3r)
• Cisco Integrated Management Controller UCS C-Series M5 Rack Server <4.3(2.260020)
• Cisco Integrated Management Controller UCS C-Series M6 Rack Server <4.2(3r)
• Cisco Integrated Management Controller UCS C-Series M6 Rack Server <4.3(6.260054)
• Cisco Integrated Management Controller UCS C-Series M6 Rack Server <6.0(2.260143)
• Cisco Integrated Management Controller UCS C-Series M7 and M8 Rack Server <4.3(6.260033)

und 12 weitere

Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.

Was hilft?

Aktualisieren auf mindestens:

• Cisco Integrated Management Controller Enterprise NFV Infrastructure Software ENCS 4.12.8
• Cisco Integrated Management Controller Enterprise NFV Infrastructure Software ENCS 4.15.6
• Cisco Integrated Management Controller Enterprise NFV Infrastructure Software uCPE 4.12.8
• Cisco Integrated Management Controller Enterprise NFV Infrastructure Software uCPE 4.15.6
• Cisco Integrated Management Controller Enterprise NFV Infrastructure Software uCPE 4.18.5
• Cisco Integrated Management Controller Enterprise NFV Infrastructure Software uCPE 26.1.2
• Cisco Integrated Management Controller UCS C-Series M5 Rack Server 4.2(3r)
• Cisco Integrated Management Controller UCS C-Series M5 Rack Server 4.3(2.260020)
• Cisco Integrated Management Controller UCS C-Series M6 Rack Server 4.2(3r)
• Cisco Integrated Management Controller UCS C-Series M6 Rack Server 4.3(6.260054)
• Cisco Integrated Management Controller UCS C-Series M6 Rack Server 6.0(2.260143)
• Cisco Integrated Management Controller UCS C-Series M7 and M8 Rack Server 4.3(6.260033)

Wird die Lücke schon ausgenutzt?

Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.