Une faille du contrôleur de gestion intégré (IMC) de Cisco permet à des attaquants non authentifiés d’obtenir un accès administrateur aux serveurs UCS concernés, ce qui pourrait potentiellement entraîner une compromission complète du système.
Cette vulnérabilité « … pourrait permettre à un attaquant distant et non authentifié de contourner l’authentification et d’accéder au système en tant qu’administrateur », a déclaré Cisco dans son avis de sécurité.
Explication de la faille de Cisco IMC
La vulnérabilité (CVE-2026-20093) concerne le contrôleur de gestion intégré (IMC) de Cisco, une interface de gestion matérielle intégrée aux serveurs UCS des séries C et E.
Conçu pour la gestion hors bande, l’IMC permet aux administrateurs de surveiller et de contrôler les systèmes à distance, indépendamment du système d’exploitation hôte — même lorsque les serveurs ne répondent plus ou rencontrent des défaillances.
Si cette fonctionnalité est essentielle à la résilience opérationnelle, elle fait également de l’IMC une cible de choix, car sa compromission peut donner un contrôle approfondi au niveau du système.
À l’origine du problème se trouve une faille dans la fonctionnalité de changement de mot de passe de l’IMC. Une validation incorrecte des requêtes entrantes permet aux attaquants de contourner entièrement l’authentification.
En envoyant une requête HTTP spécialement conçue à un appareil vulnérable, un attaquant non authentifié peut réinitialiser le mot de passe de n’importe quel compte du système, y compris ceux des utilisateurs administrateurs.
Une fois le mot de passe modifié, l’attaquant peut se connecter avec tous les privilèges et prendre ainsi le contrôle complet du serveur concerné.
La faille permet une élévation immédiate des privilèges sans accès préalable et affiche un score CVSS de 9,8.
Cisco a publié un correctif pour remédier à la vulnérabilité et, au moment de sa divulgation, n’a signalé aucune preuve d’exploitation active dans la nature.
Réduire les risques dans les environnements IMC
Comme l’IMC fonctionne comme une puissante interface de gestion hors bande, il est essentiel d’en sécuriser l’accès et d’en surveiller l’activité.
- Appliquez la dernière version de Cisco IMC et inventoriez tous les systèmes UCS afin de vous assurer qu’il ne reste aucun appareil vulnérable.
- Restreignez l’accès aux interfaces IMC en les isolant sur des réseaux de gestion dédiés et en imposant des règles de pare-feu.
- Exigez un accès administrateur via des hôtes de rebond renforcés avec une surveillance, une journalisation et une authentification multifacteur.
- Désactivez ou limitez les services et interfaces IMC inutiles afin de réduire la surface d’attaque.
- Surveillez en continu les journaux et le trafic réseau pour détecter toute activité suspecte, notamment les changements inhabituels de mots de passe ou les tentatives d’accès non autorisées.
- Mettez en place de solides pratiques de gestion des identifiants, notamment une rotation régulière et l’utilisation d’identifiants uniques pour chaque appareil.
- Testez les plans de réponse aux incidents et utilisez des outils de simulation d’attaques avec des scénarios portant sur la compromission des interfaces de gestion.
Ensemble, ces mesures aident les organisations à renforcer leur résilience face aux tentatives d’exploitation tout en limitant le périmètre d’impact potentiel de toute compromission réussie.
Les interfaces de gestion sont des cibles de choix
Cette vulnérabilité souligne les risques associés aux systèmes de gestion hors bande.
Alors que les organisations continuent de s’appuyer sur des interfaces de gestion à distance pour gagner en efficacité opérationnelle et garantir la disponibilité, ces composants deviennent des cibles de plus en plus attrayantes pour les attaquants.
Les failles de sécurité des plans de gestion sont particulièrement lourdes de conséquences, car ils offrent un accès approfondi à l’infrastructure sous-jacente.
Ces risques soulignent l’importance d’adopter une approche zero trust dans laquelle l’accès aux systèmes de gestion critiques est vérifié en permanence et strictement contrôlé.