SK-CERT Bezpečnostné varovanie V20250919-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.6

Identifikátor

Nokia produkty – kritická bezpečnostná zraniteľnosť

Popis

Spoločnosť Nokia vydala bezpečnostné aktualizácie na produkty CloudBand Infrastructure Software (CBIS) a Nokia Container Service (NCS), ktoré opravujú dve bezpečnostné zraniteľnosti, z ktorých jedna je označená ako kritická. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2023-49564 sa nachádza v Manager API produktov CBIS a NCS, spočíva v nedostatočnej implementácii mechanizmov autentifikácie a umožňuje neautentifikovanému útočníkovi, ktorý sa nachádza v rovnakom sieťovom segmente prostredníctvom zaslania špeciálne vytvorenej HTTP požiadavky obísť autenfikáciu a tým získať získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme a spôsobiť zneprístupnenie služby. Zneužitie bezpečnostnej zraniteľnosti s identifikátorom CVE-2023-49565 umožňuje autentifikovanému útočníkovi s právomocami administrátora, ktorý sa nachádza v rovnakom sieťovom segmente prostredníctvom zaslania špeciálne vytvorenej HTTP požiadavky vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému.

Dátum prvého zverejnenia varovania

18.9.2025

CVE

CVE-2023-49564, CVE-2023-49565

IOC

–

Zasiahnuté systémy

CloudBand Infrastructure Software (CBIS) vo verzii staršej ako 22 FP1 MP1.2 Nokia Container Service (NCS) vo verzii staršej ako 22.12 MP3 a 23.10 MP1

Následky

Vykonanie škodlivého kódu Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://www.nokia.com/about-us/security-and-privacy/product-security-advisory/CVE-2023-49564/ https://www.nokia.com/about-us/security-and-privacy/product-security-advisory/CVE-2023-49565/

« Späť na zoznam