Deutschland: Cisco ISE – Sicherheitslücke ermöglicht Datei-Manipulation
Eine kritische Schwachstelle im Cisco Identity Services Engine (ISE) erlaubt es einem entfernten, authentifizierten Angreifer, Dateien auf dem System zu manipulieren. Die Lücke wurde von CERT-Bund identifiziert und in einem Security Advisory veröffentlicht. Betroffen sind Installationen, bei denen Angreifer über gültige Anmeldedaten verfügen.
Technische Details
Die Sicherheitslücke beruht auf unzureichender Validierung von Dateipfaden in einer Web‑Komponente des ISE. Durch speziell präparierte Anfragen kann ein Angreifer Pfade außerhalb des vorgesehenen Verzeichnisses ansteuern und dort gespeicherte Dateien überschreiben oder neue Dateien einfügen. Die Ausnutzung erfordert ein gültiges Benutzerkonto, das bereits authentifiziert ist.
Potenzielle Folgen
Durch das Manipulieren von Konfigurationsdateien oder Skripten kann der Angreifer die Integrität des Systems gefährden, unautorisierte Funktionen aktivieren oder weitere Schadsoftware einschleusen. In schwerwiegenden Fällen kann dies zu einer vollständigen Kontrolle über das betroffene Netzwerksegment führen.
Empfehlungen von CERT-Bund
Der Advisory rät Administratoren, die von Cisco bereitgestellten Sicherheitspatches umgehend zu installieren. Zusätzlich sollten betroffene Systeme auf ungewöhnliche Dateiänderungen überwacht und Log‑Dateien auf verdächtige Aktivitäten geprüft werden. Für Systeme, bei denen ein Patch nicht sofort verfügbar ist, empfiehlt CERT‑Bund, den Netzwerkzugriff auf das ISE zu beschränken und nicht benötigte Konten zu deaktivieren.
Weiteres Vorgehen
Cisco hat bereits ein Update veröffentlicht, das die fehlerhafte Pfadvalidierung korrigiert. Nutzer sollten die offizielle Cisco‑Website besuchen, um die aktuelle Version herunterzuladen und die Installationsanweisungen zu befolgen. CERT‑Bund wird die Situation weiter beobachten und bei Bedarf weitere Hinweise veröffentlichen.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung