Cisco Umbrella Virtual Appliance версии 2.0.3 и более ранних версий содержала незадокументированный зашифрованный туннель удаленной поддерж…

Cisco Umbrella Virtual Appliance версии 2.0.3 и более ранних версий содержала незадокументированный зашифрованный туннель удаленной поддержки (SSH), который автоматически инициировался с устройства клиента в SSH-концентраторы Cisco в центрах обработки данных Umbrella. Эти туннели в основном использовались для удаленной поддержки и позволяли авторизованному/прошедшему проверку подлинности персоналу из команды Cisco Umbrella получать удаленный доступ к устройству и полный контроль без явного одобрения клиента. Чтобы устранить эту уязвимость, виртуальное устройство Umbrella версии 2.1.0 теперь требует явного одобрения клиента, прежде чем можно будет установить SSH-туннель от VA к конечному серверу Cisco.