[TLP:CLEAR] Cisco Adaptive Security Appliance a Firepower Threat Defense Software opravují 3 zranitelnosti

Cisco Adaptive Security Appliance (ASA) a Firepower Threat Defense (FTD) Software opravují 3 zranitelnosti [1][2][3]. Opravené verze lze získat na [4], kde je třeba na první stránce zadat typ a verzi produktu. Na další stránce je třeba vybrat všechna posouzení dopadů a všechna bezpečnostní doporučení. Na poslední stránce je nutné vybrat nejvyšší ze zobrazených opravených verzí a aktualizovat na ni postižené zařízení.

Cisco ASA a Firepower - DoS (CVE-2024-20353)
CVSS 8.6 (High)

Neautentizovanému vzdálenému útočníkovi je kvůli neúplné kontrole chyb při zpracování hlavičky HTTP umožněno odeslat upravený požadavek HTTP na cílový webový server v zařízení a vykonat DoS útok při jeho opětovném načtení [1].

Zranitelnost se nachází v produktech:

  • Cisco ASA;
  • Cisco FTD;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

IOC: 185.244.210[.]65,5.183.95[.]95,213.156.138[.]77,45.77.54[.]14,45.77.52[.]253,45.63.119[.]131,194.32.78[.]183,185.244.210[.]120,216.238.81[.]149,216.238.85[.]220,216.238.74[.]95,45.128.134[.]189,176.31.18[.]153,216.238.72[.]201,216.238.71[.]49,216.238.66[.]251,216.238.86[.]24,216.238.75[.]155,154.39.142[.]47,139.162.135[.]12

Více informací:

Zranitelnost byla veřejně oznámena 24. 4. 2024.

Cisco ASA a Firepower - local code execution (CVE-2024-20359)
CVSS 6.0 (Medium)

Autentizovanému lokálnímu útočníkovi je prostřednictvím zkopírování škodlivého souboru do souborového systému "disk0:" umožněno vykonat vzdálené spuštění kódu s oprávněním root [2].

Zranitelnost se nachází v produktech:

  • Cisco ASA;
  • Cisco FTD;

CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Více informací:

Zranitelnost byla veřejně oznámena 24. 4. 2024.

Cisco ASA a Firepower - local command execution (CVE-2024-20358)
CVSS 6.0 (Medium)

Autentizovanému lokálnímu útočníkovi je umožněno spustit škodlivý příkaz v základním operačním systému Linux jako root pomocí obnovy pozměněného záložního souboru [3].

Zranitelnost se nachází v produktech:

  • Cisco ASA;
  • Cisco FTD;

CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Více informací:

Zranitelnost byla veřejně oznámena 24. 4. 2024.

Za CESNET, z.s.p.o. Michaela Jarošová dne 29. 4. 2024.

CESNET, z.s.p.o. Logo