Cisco Corrige Falha Crítica de Escalonamento de Privilégios no Gerenciamento de Reuniões (CVSS 9.9)

ZNX Postagens

A Cisco lançou atualizações de software para resolver uma falha crítica de segurança que afeta o Gerenciamento de Reuniões que poderia permitir que um invasor remoto e autenticado obtivesse privilégios de administrador em instâncias suscetíveis.

A vulnerabilidade, rastreada como CVE-2025-20156, carrega uma pontuação CVSS de 9,9 em 10,0. Foi descrito como uma falha de escalonamento de privilégios na API REST do Cisco Meeting Management.

“Esta vulnerabilidade existe porque a autorização adequada não é imposta aos usuários da API REST”, disse a empresa disse em um comunicado de quarta-feira. “Um invasor pode explorar essa vulnerabilidade enviando solicitações de API para um endpoint específico.”

“Uma exploração bem-sucedida pode permitir que o invasor obtenha controle em nível de administrador sobre os nós de borda gerenciados pelo Cisco Meeting Management.”

O major do equipamento de rede creditou a Ben Leonard-Lagarde, da Modux, por relatar a falha de segurança. Afeta as seguintes versões do produto, independentemente da configuração do dispositivo –

  • Cisco Meeting Management versão 3.9 (Patched in 3.9.1)
  • Cisco Meeting Management versões de lançamento 3.8 e anteriores (Migrar para uma versão fixa)
  • Cisco Meeting Management versão 3.10 (Não vulnerável)

A Cisco também lançou patches para corrigir uma falha de negação de serviço (DoS) que afeta o BroadWorks que decorre do manuseio inadequado de memória para determinadas solicitações do Session Initiation Protocol (SIP) (CVE-2025-20165, pontuação CVSS: 7,5). O problema foi corrigido na versão RI.2024.11.

“Um invasor pode explorar essa vulnerabilidade enviando um grande número de solicitações SIP para um sistema afetado”, diz ele disse.

“Uma exploração bem-sucedida poderia permitir que o invasor esgotasse a memória alocada aos Cisco BroadWorks Network Servers que lidam com o tráfego SIP. Se não houver memória disponível, os Servidores de Rede não poderão mais processar solicitações recebidas, resultando em uma condição DoS que requer intervenção manual para recuperação.”

Uma terceira vulnerabilidade corrigida pela Cisco é CVE-2025-20128 (CVSS score: 5.3), um bug de underflow inteiro impactando a rotina de descriptografia Object Linking and Embedding 2 (OLE2) do ClamAV que também pode resultar em uma condição DoS.

A empresa, que reconheceu o Google OSS-Fuzz por relatar a falha, disse que está ciente da existência de um código de exploração de prova de conceito (PoC), embora não haja evidências de que tenha sido maliciosamente explorado na natureza.

CISA e FBI Detalhe Ivanti Exploit Chains#

As notícias sobre as falhas da Cisco surgem quando as agências de segurança cibernética e de aplicação da lei do governo dos EUA divulgaram detalhes técnicos de duas cadeias de exploração armadas por equipes de hackers do estado-nação para invadir os aplicativos de serviços em nuvem da Ivanti em setembro de 2024.

As vulnerabilidades em questão são as seguintes –

As sequências de ataques, de acordo com a Agência de Segurança Cibernética e Infraestrutura (CISA) e o Federal Bureau of Investigation (FBI), envolveram o abuso de CVE-2024-8963 em conjunto com CVE-2024-8190 e CVE-2024-9380 em um caso, e CVE-2024-8963 e CVE-2024-9379 no outro.

Vale a pena notar que a primeira cadeia de exploração foi divulgado por Fortinet FortiGuard Labs em outubro de 2024. Em pelo menos um caso, acredita-se que os atores de ameaças tenham conduzido movimentos laterais depois de ganhar uma posição inicial.

Verificou-se que a segunda cadeia de exploração aproveita o CVE-2024-8963 em combinação com o CVE-2024-9379 para obter acesso à rede de destino, seguida por tentativas frustradas de implantar projéteis web para persistência.

“Os agentes de ameaças acorrentaram as vulnerabilidades listadas para obter acesso inicial, realizar execução remota de código (RCE), obter credenciais e implantar web shells em redes de vítimas”, disseram as agências disse. “Credenciais e dados confidenciais armazenados nos dispositivos Ivanti afetados devem ser considerados comprometidos.

Fonte: https://thehackernews.com/