Cisco soluciona vulnerabilidad crítica en IOS XE para controladores WLAN debido a un token JWT hard-coded
Recientemente, Cisco ha emitido un parche para una vulnerabilidad de severidad máxima (CVSS 10.0) en su sistema operativo IOS XE utilizado en controladores de redes inalámbricas (WLAN). El fallo, catalogado como CVE-2024-20359, permitía a atacantes remotos no autenticados tomar el control completo de los dispositivos afectados debido a la implementación insegura de un JSON Web Token (JWT) hard-coded.
Detalles técnicos de la vulnerabilidad
La vulnerabilidad residía en el mecanismo de autenticación basado en JWT del subsistema Wireless LAN Controller (WLC) de IOS XE. Los investigadores descubrieron que:
- El sistema utilizaba una clave secreta (secret key) estática y predefinida para firmar los tokens JWT
- Esta clave era común a todos los dispositivos afectados y no podía ser modificada por los administradores
- Un atacante podía generar tokens válidos sin necesidad de credenciales legítimas
- Estos tokens permitían acceso administrativo completo al dispositivo
Impacto y vectores de ataque
La explotación exitosa de esta vulnerabilidad permitiría a un atacante:
- Ejecutar comandos con privilegios root en el dispositivo
- Modificar configuraciones de red
- Interceptar tráfico de red
- Instalar malware persistente
- Deshabilitar servicios críticos
El vector de ataque principal sería a través de la interfaz web o API del dispositivo, accesible desde la red local o remotamente si la administración está expuesta a Internet.
Dispositivos afectados y solución
Cisco ha confirmado que los siguientes productos estaban vulnerables:
- Cisco Catalyst 9800 Series Wireless Controllers
- Cisco Embedded Wireless Controllers on Catalyst Access Points
- Cisco AireOS Controller Software (modelos específicos)
La compañía ha publicado actualizaciones de software que eliminan la clave hard-coded e implementan un mecanismo seguro de generación de tokens. Los administradores deben:
- Actualizar inmediatamente a las versiones corregidas de IOS XE
- Restringir el acceso administrativo a interfaces de gestión
- Monitorizar logs en busca de intentos de explotación
Lecciones de seguridad aprendidas
Este caso destaca importantes consideraciones de seguridad:
- Los mecanismos de autenticación deben utilizar claves únicas y rotativas
- Las credenciales hard-coded representan un riesgo crítico
- Los sistemas legacy pueden contener vulnerabilidades de diseño fundamentales
- La segmentación de red es crucial para limitar el impacto de vulnerabilidades
Para más detalles técnicos sobre la vulnerabilidad y las versiones afectadas, consulta el aviso oficial de Cisco.
