Kritieke Cisco-kwetsbaarheid stelt industriële apparaten bloot aan externe aanvallen

Cisco heeft een dringende waarschuwing afgegeven over een kritieke kwetsbaarheid, CVE-2024-20418, die zijn Ultra-Reliable Wireless Backhaul (URWB)-systemen treft. Deze kwetsbaarheid, gevonden in de Unified Industrial Wireless-software, stelt een externe aanvaller zonder eerdere toegang in staat om admin-rechten te verkrijgen. Door speciaal opgemaakte HTTP-verzoeken naar de beheersinterface te sturen, kunnen aanvallers opdrachten uitvoeren met root-rechten en mogelijk het onderliggende besturingssysteem compromitteren.

De getroffen apparaten omvatten de Catalyst IW9165D Heavy Duty Access Points, Catalyst IW9165E Rugged Access Points en Wireless Clients, en de Catalyst IW9167E Heavy Duty Access Points. Cisco dringt er bij gebruikers op aan om met de opdracht show mpls-config te controleren of URWB is ingeschakeld en de beschikbare patch onmiddellijk toe te passen, aangezien er momenteel geen andere oplossing is.

Met een maximale CVSS-score van 10,0 is deze kwetsbaarheid zowel eenvoudig te exploiteren als zeer gevaarlijk, vooral gezien het gebruik in kritieke infrastructuren zoals havens en industriële faciliteiten. Hoewel er nog geen bevestigde gevallen bekend zijn van actief misbruik van de kwetsbaarheid, adviseert Cisco snel te handelen om de getroffen apparaten te beveiligen.

Source: The Register

De European Cyber Intelligence Foundation is een non-profit denktank gespecialiseerd in inlichtingen en cybersecurity en biedt adviesdiensten aan overheidsinstanties. Om potentiële bedreigingen te beperken, is het belangrijk om aanvullende cybersecuritymaatregelen te implementeren met behulp van een betrouwbare partner zoals INFRA www.infrascan.net, of je kunt zelf proberen met check.website.