Noll-dag i Cisco FMC rapporteras aktivt utnyttjas — kan exponera känslig data

CISA varnar efter rapporter om noll-dag i Cisco FMC

Den amerikanska myndigheten Cybersecurity and Infrastructure Security Agency (CISA) har lagt till en nyss offentliggjord sårbarhet som påverkar Cisco Secure Firewall Management Center (FMC) i sin katalog för Known Exploited Vulnerabilities (KEV). Tillägget följde rapporter om att sårbarheten används i aktivt utnyttjande — en så kallad noll-dag.

I rapporteringen nämns även att statiska inloggningsuppgifter kan göra det möjligt att exponera känslig information. Uppgifterna om både noll-dagsexploatering och risken kopplat till statiska credentials kommer från den källa som rapporterade nyheten.

Vad betyder detta för svenska små och medelstora företag?

Många SMB använder brandväggsprodukter och centraliserad management för nätverkssäkerhet. Om ni i organisationen använder Cisco Secure Firewall Management Center, eller andra managementverktyg som hanterar brandväggar och policies, kan en sårbarhet i dessa system innebära risk för otillåten åtkomst till konfigurationer, loggar eller andra känsliga uppgifter.

För mindre företag är särskilt följande aspekter viktiga:

• Managementsystem som exponeras mot internet är en hög riskfaktor. Attackytan ökar om administrativa gränssnitt är åtkomliga från publika nätverk.
• Användning av statiska eller delade inloggningsuppgifter ökar risken för att angripare kan återanvända tillgångar.
• Begränsade resurser kan göra det svårare att snabbt identifiera och åtgärda intrång eller misstänkt aktivitet.

Konkreta åtgärder att göra nu

• Inventera: Kontrollera om ni använder Cisco Secure Firewall Management Center eller liknande managementplattformar i er miljö och identifiera vilka system som administrerar dem.
• Isolera: Se till att managementgränssnitt inte är exponerade mot internet. Begränsa åtkomst med VPN, IP-whitelisting eller nätverkssegmentering.
• Autentisering: Granska användarkonton och autentiseringsmetoder. Byt/rotera statiska eller delade inloggningsuppgifter där det är möjligt och överväg flerfaktorsautentisering.
• Uppdatera: Kontrollera CISA:s KEV-katalog och Ciscos egna advisories för officiella rekommendationer och eventuella patchar eller workarounds. Applicera uppdateringar enligt leverantörens instruktioner.
• Övervakning: Aktivera och granska loggar för managementsystemen efter tecken på obehörig åtkomst eller misstänkt aktivitet.
• Kontakta leverantören: Följ Ciscos guidning och supportkanaler för att få bekräftade åtgärder och status.

Avslutande råd

Prioritera att ta reda på om ni har berörda produkter och att säkerställa att administrativa gränssnitt är skyddade och inte ligger öppna mot internet. Byt delade eller statiska inloggningsuppgifter där det är möjligt och följ leverantörens rekommendationer för uppdatering.

Källa: The Hacker News