Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Cisco Adaptive Security Appliance a Firepower Threat Defense Software opravujú 3 zraniteľnosti

Cisco Adaptive Security Appliance (ASA) a Firepower Threat Defense (FTD) Software opravujú 3 zraniteľnosti [1][2][3]. Opravené verzie možno získať na [4], kde je potrebné na prvej stránke zadať typ a verziu produktu. Na ďalšej stránke je potrebné vybrať všetky posúdenia dopadov a všetky bezpečnostné odporúčania. Na poslednej stránke je nutné vybrať najvyššiu zo zobrazených opravených verzií a aktualizovať na ňu postihnuté zariadenie.

Cisco ASA a Firepower - DoS (CVE-2024-20353)
CVSS 8.6 (High)

Neautentizovanému vzdialenému útočníkovi je kvôli neúplnej kontrole chýb pri spracovaní hlavičky HTTP umožnené odoslať upravenú požiadavku HTTP na cieľový webový server v zariadení a vykonať DoS útok pri jeho opätovnom načítaní [1].

Zraniteľnosť sa nachádza v produktoch:

  • Cisco ASA;
  • Cisco FTD;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

IOC: 185.244.210[.]65,5.183.95[.]95,213.156.138[.]77,45.77.54[.]14,45.77.52[.]253,45.63.119[.]131,194.32.78[.]183,185.244.210[.]120,216.238.81[.]149,216.238.85[.]220,216.238.74[.]95,45.128.134[.]189,176.31.18[.]153,216.238.72[.]201,216.238.71[.]49,216.238.66[.]251,216.238.86[.]24,216.238.75[.]155,154.39.142[.]47,139.162.135[.]12

Viac informácií:

Zraniteľnosť bola verejne oznámená 24. 4. 2024.

Cisco ASA a Firepower - local code execution (CVE-2024-20359)
CVSS 6.0 (Medium)

Autentizovanému lokálnemu útočníkovi je prostredníctvom skopírovania škodlivého súboru do súborového systému "disk0:" umožnené vykonať vzdialené spustenie kódu s oprávnením root [2].

Zraniteľnosť sa nachádza v produktoch:

  • Cisco ASA;
  • Cisco FTD;

CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 24. 4. 2024.

Cisco ASA a Firepower - local command execution (CVE-2024-20358)
CVSS 6.0 (Medium)

Autentizovanému lokálnemu útočníkovi je umožnené spustiť škodlivý príkaz v základnom operačnom systéme Linux ako root pomocou obnovy pozmeneného záložného súboru [3].

Zraniteľnosť sa nachádza v produktoch:

  • Cisco ASA;
  • Cisco FTD;

CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 24. 4. 2024.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 29. 4. 2024.

CESNET, z.s.p.o. Logo