【缝隙公告】Cisco Enterprise NFVIS身份验证绕过缝隙 (CVE-2021-34746)
颁布功夫 2021-09-020x00 缝隙概述
CVE ID | CVE-2021-34746 | 时 间 | 2021-09-01 |
类 型 | 身份验证绕过 | 等 级 | 严重 |
远程利用 | 是 | 影响领域 | |
攻击复杂度 | 低 | 可用性 | 高 |
用户交互 | 无 | 所需权限 | 无 |
PoC/EXP | 已公开 | 在野利用 | 否 |
0x01 缝隙详情
2021年9月1日，，Cisco颁布安全布告，，修复了其企业 NFV 基础设施软件 (NFVIS) 的 TACACS+认证、、、授权和计费 (AAA) 职能中的一个身份验证绕过缝隙（CVE-2021-34746），，该缝隙的CVSSv3评分为9.8。。。
由于对传递给认证剧本的用户输入的验证不齐全，，远程攻击者能够通过在认证要求中注入参数来利用此缝隙。。。成功利用此缝隙的攻击者能够绕过认证，，并以治理员身份登录受影响的设备。。。
思科产品安全事务响应团队暗示，，已有合用于此缝隙的PoC/EXP，，目前暂未发现恶意利用。。。
影响领域
若是配置了TACACS外部认证步骤，，此缝隙会影响Cisco Enterprise NFVIS 版本4.5.1。。。
注：：仅使用RADIUS或本地认证的配置不受影响。。。
0x02 措置建议
目前Cisco已经修复了此缝隙，，建议受影响用户实时升级更新到Cisco Enterprise NFVIS 版本 4.6.1 或更高版本。。。
下载链接：：
https://software.cisco.com/download/home
确定是否启用TACACS外部认证
1.要确定设备上是否启用了 TACACS 外部认证职能，，请使用 show running-config tacacs-server 号令。。。以下示例显示了当TACACS外部认证被启用时，，Cisco Enterprise NFVIS上show running-config tacacs-server号令的输出：：
nfvis# show running-config tacacs-server
tacacs-server host 192.168.1.1
key 0
shared-secret "example!23"
admin-priv 15
oper-priv 1
!
nfvis#
若是show running-config tacacs-server 号令的输出为No entries found，，则未启用 TACACS 外部认证职能。。。
2.通过GUI查抄配置。。。选择配置 > 主机 > 安全 > 用户和角色。。。若是在外部认证下界说了TACACS+主机，，那么该设备容易受到此缝隙的影响。。。
0x03 参考链接
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nfvis-g2DMVVh
https://www.cisco.com/
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-34746
0x04 更新版本
版本 | 日期 | 批改内容 |
V1.0 | 2021-09-02 | 初次颁布 |
0x05 文档附录
CNVD：：www.cnvd.org.cn
CNNVD：：www.cnnvd.org.cn
CVE：：cve.mitre.org
CVSS：：www.first.org
NVD：：nvd.nist.gov
0x06 关于OG东方厅
关注以下公家号，，获取更多资讯：：
京公网安备11010802024551号