Cisco

Cisco Smart Licensing Utility（CSLU）インスタンスに内蔵されたバックドア管理者アカウントを暴露する脆弱性のパッチを適用していないインスタンスが、攻撃者に狙われ始めています。

CSLU Windows アプリケーションは、管理者がシスコのクラウドベースの Smart Software Manager ソリューションに接続することなく、オンプレミスでライセンスとリンク製品を管理することを可能にします。

シスコは9月にこのセキュリティ上の欠陥（CVE-2024-20439として追跡されている）にパッチを適用し、「管理者アカウントのための文書化されていない静的なユーザークレデンシャル」として、認証されていない攻撃者がCSLUアプリケーションのAPIを介して管理者権限でパッチ未適用のシステムにリモートログインできるようにしたと説明している。

同社はまた、認証されていない攻撃者が脆弱なデバイスに細工したHTTPリクエストを送信することで、機密データ（API認証情報を含む）を含むログファイルにアクセスできる、2つ目の重大なCLSU情報漏えいの脆弱性（CVE-2024-20440）にも対処した。

これらの2つの脆弱性は、脆弱性のあるCisco Smart Licensing Utilityのリリースを実行しているシステムにのみ影響し、ユーザーがCSLUアプリを起動した場合にのみ悪用されます。

Arubaの脅威研究者であるNicholas Starkeは、この脆弱性をリバースエンジニアリングし、Ciscoがセキュリティパッチをリリースしてからおよそ2週間後に、技術的な詳細（ハードコードされた静的パスワードのデコードを含む）を記載した記事を発表しました。

攻撃の標的

SANSテクノロジー研究所のヨハネス・ウルリッヒ研究部長は、インターネット上に公開されたCSLUインスタンスを標的とした悪用の試みにおいて、脅威行為者が現在2つのセキュリティ欠陥を連鎖させていることを報告した。

「しかし、Ciscoがアドバイザリを発表した直後、ニコラス・シュタルケ（Nicholas Starke）氏のブログでバックドア認証情報を含む詳細が公開された。ですから、悪用の動きがあっても不思議ではありません」とウルリッヒ氏は言う。

これらの攻撃の最終的な目的は不明だが、背後にいる脅威行為者は、広州英科電子DVRに影響を与える概念実証済みの公開エクスプロイト（CVE-2024-0305）による情報漏えいの欠陥のようなものを含む、他のセキュリティ脆弱性も悪用しようとしている。

CiscoのCVE-2024-20439とCVE-2024-20440に関するセキュリティ・アドバイザリによると、同社の製品セキュリティ・インシデント・レスポンス・チーム（PSIRT）は、脅威行為者がこの2つのセキュリティ欠陥を攻撃に悪用している証拠を発見していないという。

CVE-2024-20439は、シスコが近年同社製品から削除した最初のバックドアアカウントではなく、以前にも同社のデジタル・ネットワーク・アーキテクチャ（DNA）センター、IOS XE、ワイドエリア・アプリケーション・サービス（WAAS）、および緊急レスポンダー・ソフトウェアでハードコードされた認証情報が見つかっている。

.ia_ad { background-color：#width: 95%; max-width: 800px; margin: 15px auto; border-radius: 8px; border：1px solid #d6ddee; display: flex; align-items: stretch; padding: 0; overflow: hidden; }：0; overflow: hidden; } .ia_lef { flex: 1; max-width: 200px; height: auto; display: flex; align-items: stretch; } .ia_lef a { display: flex; width: 100%; height: 100%; } .ia_lef a img { width: 100%; height: 100%; object-fit: cover; border-radius: 8px 0 0 8px; margin: 0; display: block; } .ia_rig { flex: 2; padding：display: flex; flex-direction: column; justify-content: center; } .ia_rig h2 { font-size: 17px !important; font-weight: 700; color：#line-height: 1.4; font-family：margin: 0 0 14px 0; } .ia_rig p { font-weight: bold; font-size: 14px; margin: 0 0 clamp(6px, 2vw, 14px) 0; } .ia_button { background-color：#border：1px solid #3b59aa; color: black; text-align: center; text-decoration: none; border-radius: 8px; display: inline-block; font-size: 16px; font-weight: bold; cursor: pointer; padding：10px 20px; width: fit-content; } .ia_button a { text-decoration: none; color: inherit; display: block; } @media (max-width: 600px) { .ia_ad { flex-direction: column; align-items: center; text-align: center; } .ia_lef { max-width: 100%; } .ia_lef a img { border-radius: 8px 8px 0 0; } .ia_rig { padding：15px; width: 100%; } .ia_button { width: 100%; } .


Red Report 2025

攻撃の93%を支えるMITRE ATT&CK©テクニック・トップ10

1,400万件の悪意のあるアクションの分析に基づき、攻撃の93%を支えるMITRE ATT&CKテクニックのトップ10とその防御方法をご覧ください。