A vulnerability in the key-based SSH authentication mechanism of Cisco Umbrella Virtual Appliance...
Summary
A vulnerability in the key-based SSH authentication mechanism of Cisco Umbrella Virtual Appliance...
Original description
The description as published by the source.
A vulnerability in the key-based SSH authentication mechanism of Cisco Umbrella Virtual Appliance (VA) could allow an unauthenticated, remote attacker to impersonate a VA. This vulnerability is due to the presence of a static SSH host key. An attacker could exploit this vulnerability by performing a man-in-the-middle attack on an SSH connection to the Umbrella VA. A successful exploit could allow the attacker to learn the administrator credentials, change configurations, or reload the VA. Note: SSH is not enabled by default on the Umbrella VA.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Cisco Umbrella Virtual Appliance (VA)におけるキーに基づくSSH認証メカニズムに脆弱性があります。この脆弱性は静的SSHホストキーの存在に起因し、認証されていない遠隔の攻撃者がVAを偽装することが可能です。攻撃者はこの脆弱性を悪用して、SSH接続上で中間者攻撃を行うことができ、管理者の資格情報を入手し、設定変更やVAのリロードが可能です。ただし、Umbrella VAではデフォルトでSSHが無効になっています。
Cisco Umbrella Virtual Appliance (VA)のキーに基づくSSH認証メカニズムにおける脆弱性です。
Cisco Umbrella Virtual ApplianceのSSH認証メカニズム。
攻撃者が中間者攻撃を通じて管理者の資格情報を入手し、設定変更やVAのリロードが可能になる可能性があります。
Ciscoの提供するパッチを適用すること。
SSH接続の使用を必要としない範囲で制限すること。
SSH接続の不審な活動を監視し、標準設定でSSHが無効であることを確認する。
References
- web tools.cisco.com
- web nvd.nist.gov
- web github.com