सिस्को ACI मल्टी-साइट ऑर्केस्ट्रेटर एप्लीकेशन सर्विसेज इंजन डिप्लॉयमेंट ऑथेंटिकेशन बाईपास भेद्यता

यह भेद्यता एक हमलावर को बिना किसी प्रमाणिकता के MSO API तक पहुंचने की अनुमति देती है, जिससे वह व्यवस्थापक विशेषाधिकार प्राप्त कर सकता है। हमलावर तब कॉन्फ़िगरेशन बदल सकता है, डेटा एक्सेस कर सकता है, या अन्य दुर्भावनापूर्ण गतिविधियाँ कर सकता है। इस भेद्यता का उपयोग Cisco Application Policy Infrastructure Controller (APIC) को भी प्रभावित करने के लिए किया जा सकता है। यह भेद्यता Log4Shell जैसी अन्य गंभीर भेद्यताओं के समान है, जहां एक हमलावर आसानी से सिस्टम को नियंत्रित कर सकता है।

Organizations heavily reliant on Cisco ACI Multi-Site Orchestrator for network automation and management are at significant risk. Specifically, environments with exposed API endpoints or those lacking robust access controls are particularly vulnerable. Shared hosting environments utilizing ACI MSO could also be affected, as a compromised tenant could potentially exploit this vulnerability to gain access to other tenants' resources.

• linux / server: Monitor system logs (journalctl) for unusual API requests or authentication attempts. Look for patterns indicative of token manipulation.

journalctl -u aci-ms-orchestrator -f | grep -i "authentication bypass"

• cisco: Use Cisco's security monitoring tools to detect unauthorized API access attempts. Review Cisco Security Advisories for specific detection signatures. • generic web: Monitor network traffic for requests to the vulnerable API endpoint. Use intrusion detection systems (IDS) to identify suspicious patterns. • generic web: Check access logs for unusual user agent strings or IP addresses attempting to access the API endpoint.

1. 2021-02-24Disclosure

   disclosure

1. आरक्षित2020-11-13
2. प्रकाशित2021-02-24
3. संशोधित2024-11-08
4. EPSS अद्यतन2026-04-02

सिस्को ने इस भेद्यता को ठीक करने के लिए एक सुरक्षा अपडेट जारी किया है। प्रभावित सिस्टम को नवीनतम संस्करण में अपडेट करना महत्वपूर्ण है। यदि तत्काल अपडेट संभव नहीं है, तो API एंडपॉइंट को अस्थायी रूप से अक्षम करने या एक्सेस को सीमित करने पर विचार करें। WAF नियमों को लागू करके अनधिकृत अनुरोधों को ब्लॉक किया जा सकता है। सिस्को की सुरक्षा सलाह में दिए गए विशिष्ट शमन चरणों का पालन करें। अपडेट के बाद, API एंडपॉइंट की जांच करके और यह सुनिश्चित करके कि केवल अधिकृत उपयोगकर्ता ही एक्सेस कर सकते हैं, सत्यापन करें।