Cisco ACI Multi-Site Orchestrator Application Services Engine デプロイメント認証バイパスの脆弱性

この脆弱性を悪用すると、認証されていない攻撃者は、Cisco ACI Multi-Site Orchestrator (MSO) のAPIに管理者権限でアクセスできるようになります。これにより、ネットワーク構成の変更、機密データの窃取、さらにはネットワーク全体の制御権の奪取といった深刻な被害が発生する可能性があります。攻撃者は、取得した管理者権限のトークンを使用して、MSOが管理する他のデバイスにも不正にアクセスし、攻撃範囲を拡大する可能性があります。この脆弱性は、認証システムの根本的な欠陥を突くものであり、影響は甚大です。

Organizations heavily reliant on Cisco ACI Multi-Site Orchestrator for network automation and management are at significant risk. Specifically, environments with exposed API endpoints or those lacking robust access controls are particularly vulnerable. Shared hosting environments utilizing ACI MSO could also be affected, as a compromised tenant could potentially exploit this vulnerability to gain access to other tenants' resources.

• linux / server: Monitor system logs (journalctl) for unusual API requests or authentication attempts. Look for patterns indicative of token manipulation.

journalctl -u aci-ms-orchestrator -f | grep -i "authentication bypass"

• cisco: Use Cisco's security monitoring tools to detect unauthorized API access attempts. Review Cisco Security Advisories for specific detection signatures. • generic web: Monitor network traffic for requests to the vulnerable API endpoint. Use intrusion detection systems (IDS) to identify suspicious patterns. • generic web: Check access logs for unusual user agent strings or IP addresses attempting to access the API endpoint.

1. 2021-02-24Disclosure

   disclosure

1. 予約済み2020-11-13
2. 公開日2021-02-24
3. 更新日2024-11-08
4. EPSS 更新日2026-04-02

Ciscoは、この脆弱性を修正した最新バージョンへのアップグレードを推奨しています。影響を受ける環境では、速やかにアップグレードを実施してください。アップグレードが困難な場合は、APIエンドポイントへのアクセスを制限するファイアウォールルールや、WAF (Web Application Firewall) の設定による緩和策を検討してください。また、不正なアクセスを検知するためのログ監視を強化し、異常なアクティビティを早期に発見できるようにする必要があります。アップグレード後、APIエンドポイントへのアクセスを検証し、認証が正常に機能していることを確認してください。