Уязвимостта, проследена като CVE-2024-20253, прави корпоративната комуникационна инфраструктура и центровете за обслужване на клиенти удобни за неавтентифицирани кибератаки.

Критична уязвимост в сигурността на решенията на Cisco за унифицирани комуникации и контактни центрове (UC/CC) може да позволи неавтентифицирано отдалечено изпълнение на код (RCE).

Грешката (CVE-2024-20253, 9.9 CVSS) се появява благодарение на „неправилна обработка на предоставени от потребителя данни, които се четат в паметта“, според издадената вчера консултация на Cisco.

Отдалечените нападатели, които не са влезли в системата, могат просто да изпратят специално създадени съобщения до порта за слушане на уязвимото устройство, за да постигнат RCE; оттам те могат да изпълнят код в основната операционна система с привилегиите на потребителя на уеб услуги и/или да получат root достъп.

Платформите UC/CC на Cisco се използват от малки и средни предприятия (SMB) и предприятия за осигуряване на комуникации по IP, включително гласови повиквания, видеоразговори, мобилна интеграция, чат и съобщения, интеграция на приложения и др. В този смисъл компрометирането на устройствата може да има редица лоши последици, включително: блокиране на комуникационната инфраструктура на организацията с ransomware и нарушаване на взаимодействието с клиентите; позволяване на кибератаките да проникнат в IP телефони и други крайни точки, закачени към системата; подслушване на комуникации; ексфилтрация на данни; разузнаване за последващи фишинг атаки; и др.

Консултацията на Cisco предлага списък на засегнатите версии и съответните кръпки. За тези, които не могат да актуализират незабавно, мрежовият гигант също така подробно описва пътя за смекчаване на последиците. Той включва създаване на списъци за контрол на достъпа (ACL) на междинни устройства, които отделят UC/CC клъстера от останалата част на мрежата, „за да се позволи достъп само до портовете на внедрените услуги“.