КиберосноваSGRC
BDU:2024-09615
Средний

BDU:2024-09615: Уязвимость компонента Routed PON Controller Software операционной системы Cisco IOS XR маршрутизаторов Cisco NCS 540 Series Routers, NCS 5500 Series Routers, NCS 5700 Series Routers, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS v38.4
CVSS v26.2
Пересчитать в калькулятореОткрыть на bdu.fstec.ruК реестру

Детали уязвимости BDU:2024-09615

Описание

Уязвимость компонента Routed PON Controller Software операционной системы Cisco IOS XR маршрутизаторов Cisco NCS 540 Series Routers, NCS 5500 Series Routers, NCS 5700 Series Routers связана с хранением пароля в открытом виде. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Что делать с BDU:2024-09615

Уязвимость среднего уровня (CVSS 8.4) — устраните в рамках планового цикла обновлений. Рекомендуемый срок — 30 дней. Оцените применимость к вашей инфраструктуре через список затронутого ПО.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1
8.4Высокий
Пересчитать →
v2
6.2
Только просмотр
AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:NAV:L/AC:L/Au:S/C:C/I:C/A:N

CWE — тип уязвимости

CWE-256
CWE-522

CVE — международный идентификатор

CVE-2024-20489

Тактики и техники

Несанкционированный сбор информации

Уязвимое ПО (11)

ВендорНазваниеВерсияПлатформа
Cisco Systems, Inc.Cisco IOS XRот 24.1 до 24.4.1NCS 540-24Q8L2DD-SYS Router
Cisco Systems, Inc.Cisco IOS XRот 24.1 до 24.4.1NCS 540-24Z8Q2C-SYS Router
Cisco Systems, Inc.Cisco IOS XRот 24.1 до 24.4.1NCS 540-28Z4C-SYS-A Router
Cisco Systems, Inc.Cisco IOS XRот 24.1 до 24.4.1NCS 540-28Z4C-SYS-D Router
Cisco Systems, Inc.Cisco IOS XRот 24.1 до 24.4.1NCS 540-ACC-SYS Router
Cisco Systems, Inc.Cisco IOS XRот 24.1 до 24.4.1NCS 540X-16Z4G8Q2C-A Router
Cisco Systems, Inc.Cisco IOS XRот 24.1 до 24.4.1NCS 540X-16Z4G8Q2C-D Router
Cisco Systems, Inc.Cisco IOS XRот 24.1 до 24.4.1NCS 55A1-24Q6H-SS
Cisco Systems, Inc.Cisco IOS XRот 24.1 до 24.4.1NCS 55A2-MOD-SE-S
Cisco Systems, Inc.Cisco IOS XRот 24.1 до 24.4.1NCS-57C1-48Q6-SYS
Cisco Systems, Inc.Cisco IOS XRот 24.1 до 24.4.1NCS 57C3-MOD

Среды функционирования (11)

ВендорНазваниеВерсияПлатформа
Cisco Systems, Inc.Cisco IOS XRот 24.1 до 24.4.1NCS 540-24Q8L2DD-SYS Router
Cisco Systems, Inc.Cisco IOS XRот 24.1 до 24.4.1NCS 540-24Z8Q2C-SYS Router
Cisco Systems, Inc.Cisco IOS XRот 24.1 до 24.4.1NCS 540-28Z4C-SYS-A Router
Cisco Systems, Inc.Cisco IOS XRот 24.1 до 24.4.1NCS 540-28Z4C-SYS-D Router
Cisco Systems, Inc.Cisco IOS XRот 24.1 до 24.4.1NCS 540-ACC-SYS Router
Cisco Systems, Inc.Cisco IOS XRот 24.1 до 24.4.1NCS 540X-16Z4G8Q2C-A Router
Cisco Systems, Inc.Cisco IOS XRот 24.1 до 24.4.1NCS 540X-16Z4G8Q2C-D Router
Cisco Systems, Inc.Cisco IOS XRот 24.1 до 24.4.1NCS 55A1-24Q6H-SS
Cisco Systems, Inc.Cisco IOS XRот 24.1 до 24.4.1NCS 55A2-MOD-SE-S
Cisco Systems, Inc.Cisco IOS XRот 24.1 до 24.4.1NCS-57C1-48Q6-SYS
Cisco Systems, Inc.Cisco IOS XRот 24.1 до 24.4.1NCS 57C3-MOD

Рекомендации по устранению

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. После обновления до фиксированной версии программного обеспечения необходимо изменить конфигурацию в файле PonCntlInit.json , чтобы использовать связку ключей для хранения пароля MongoDB. Инструкции по изменению конфигурации PonCntlInit.json После обновления до фиксированной версии программного обеспечения замените поле пароля MongoDB в файле PonCntlInit.json на поле password_opts , как показано в следующем примере. Перед изменением конфигурации поле пароля MongoDB будет выглядеть так, как показано в следующем примере: "MongoDB": { "auth_db": "tibit_users", . . . . "password" : "MongoDBPassword" , . . } После обновления до фиксированной версии программного обеспечения замените поле пароля MongoDB на поле password_opts , как показано в следующем примере: "MongoDB": { . . . " password_opts ": { "type": "keyring", "keyring_path": "/etc/cisco/poncntl/keyring.data", "keyring_key_path": "/etc/cisco/poncntl/keyring.key" }, . . } После редактирования файла PonCntlInit.json обновите конфигурацию программного обеспечения Cisco IOS XR, включив в нее пароль базы данных. После сохранения конфигурации пароль будет показан в зашифрованном формате при выполнении команды show running-config , как показано в следующем примере: Router#conf t Ср Сен 11 16:00:00.000 UTC Router(config)#pon-ctlr Router(config-ponctlr)# cfg-file /harddisk:/PonCntlInit.json db-password Router(config-ponctlr)#end RP/0/RP0/CPU0:Sep 11 16:00:00.000 UTC: config[67636]: %MGBL-SYS-5-CONFIG_I : Настроено с консоли администратором Router# show running-config pon-ctlr Wed Sep 11 16:00:00.000 UTC pon-ctlr cfg-file /harddisk:/PonCntlInit.json db-password 0525253C1E6E6925 ! Router# Использование рекомендаций производителя: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-ponctlr-ci-OHcHmsFL

Источники (1)

SLA ФСТЭК №117

7 дней

по базовой оценке CVSS 8.4

Уточните SLA под вашу среду

Базовый балл 8.4 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать (повышенный)

Умеренный риск. Включите в плановый цикл обновлений, следите за изменением EPSS.

EPSS — вероятность эксплуатации0.1%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2024-09-11

Опубликована

2024-11-15

Обновлена

2024-11-15

Эксплойт

Данные уточняются

Исправление

Информация об устранении отсутствует

Статус

Подтверждена производителем

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • SLA-таймеры и эскалация — дедлайны не горят
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2024-20489 MITRE: CWE-256 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК

Связанные уязвимости

 
Средний
8.8

Уязвимость интерфейса командной строки (CLI) операционных систем Cisco IOS XR, позволяющая нарушителю повысить свои прив

 
Средний
8.8

Уязвимость интерфейса командной строки (CLI) операционных систем Cisco IOS XR, позволяющая нарушителю повысить свои прив

 
Средний
7.4

Уязвимость реализации протокола маршрутизации промежуточной системы (IS-IS) операционных систем Cisco IOS XR, позволяюща

 
Средний
6.8

Уязвимость интерфейса Egress Packet Network Interface (EPNI) Aligner операционных систем Cisco IOS XR, позволяющая наруш

 
Средний
5.3

Уязвимость механизма списка контроля доступа ACL интерфейса управления операционной системы Cisco IOS XR, позволяющая на

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 94 000+ уязвимостямМодуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.

Калькулятор CVSS v4.0