Cisco Adaptive Security Appliance Software opravuje kritickou zranitelnost

Připadá Vám tento report dobře zpracovaný? *

Ano

Používáte tuto technologii? *

Ano

Byl pro Vás tento report užitečný?

Ano

Budeme rádi, pokud se rozepíšete:

Bezpečnostní služby poskytované organizací CESNET jsou navrženy jako významná podpora při zajišťování kybernetické bezpečnosti připojených organizací. Přestože usilujeme o poskytování kvalitních a spolehlivých služeb, není možné garantovat absolutní pokrytí všech bezpečnostních zranitelností. Naše služby by měly být vnímány jako doplněk k vlastnímu bezpečnostnímu řízení organizací, nikoli jako jeho náhrada. Klient nese konečnou odpovědnost za zabezpečení svého prostředí.

[TLP:CLEAR] Cisco Adaptive Security Appliance Software opravuje kritickou zranitelnost

Cisco opravuje kritickou zranitelnost v produktu Cisco Adaptive Security Appliance Software (ASA) [1]. Opravené verze lze získat na [2], kde je třeba na první stránce zadat typ a verzi produktu. Na další stránce je třeba vybrat všechna posouzení dopadů a všechna bezpečnostní doporučení. Na poslední stránce je nutné vybrat nejvyšší ze zobrazených opravených verzí a aktualizovat na ni postižené zařízení. V případě, že nelze provést aktualizaci, je pro zmírnění dopadů možné zranitelnost obejít povolením nativního SSH stacku a zakázáním CiscoSSH stacku příkazem 'no ssh stack ciscossh'. Aby se změna zachovala i po restartu, je nutné se znovu přihlásit a uložit konfiguraci. I když bylo řešení úspěšně otestováno, zákazníci by měli posoudit jeho vhodnost a dopad na výkon ve svém vlastním prostředí a při svých provozních podmínkách, protože může dojít k negativnímu vlivu na funkčnost sítě [1].

Cisco Adaptive Security Appliance Software - remote command injection (CVE-2024-20329)

CVSS 9.9 (Critical)

Autentizovanému vzdálenému útočníkovi je kvůli nedostatečné validaci uživatelského vstupu v SSH subsystému softwaru Cisco Adaptive Security Appliance (ASA) umožněno provádět příkazy operačního systému s právy root. Útočník může zranitelnost zneužít zasláním speciálně upraveného vstupu při provádění příkazů prostřednictvím SSH v CLI rozhraní [1].

Zranitelnost se nachází v produktu:

Cisco ASA; =9.17.1; =9.17.1.7; =9.17.1.9; =9.17.1.10; =9.18.1; =9.18.1.3; =9.17.1.11; =9.18.2; =9.17.1.13; =9.17.1.15; =9.18.2.5; =9.17.1.20; =9.18.2.7; =9.19.1; =9.18.2.8; =9.18.3; =9.19.1.5; =9.17.1.30; =9.19.1.9; =9.18.3.39; =9.19.1.12; =9.18.3.46; =9.19.1.18; =9.18.3.53; =9.18.3.55; =9.17.1.33; =9.18.3.56

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:X/RL:X/RC:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MPR:X/MUI:X/MS:X/MC:X/MI:X/MA:X

Více informací:

CVE-2024-20329 na cve.org, NVD
CWE-146: Improper Neutralization of Expression/Command Delimiters na cwe.mitre.org

Zranitelnost byla veřejně oznámena 23. 10. 2024.

Odkazy

Za CESNET, z.s.p.o. Michaela Jarošová dne 25. 10. 2024.

Zpětná vazba k reportu

[TLP:CLEAR] Cisco Adaptive Security Appliance Software opravuje kritickou zranitelnost

Cisco Adaptive Security Appliance Software - remote command injection (CVE-2024-20329)

CVSS 9.9 (Critical)

Odkazy