CVE-2024-20359
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 6
- EPSS
- 19.4%
- CWE
- CWE-94
- KEV Durumu
- Evet
Yayım tarihi: 24 Nisan 2024 · CISA KEV son iyileştirme tarihi: 1 Mayıs 2024
Etkilenen: cisco adaptive_security_appliance_software
Cisco Adaptive Security Appliance (ASA) Yazılımı ve Cisco Firepower Threat Defense (FTD) Yazılımı'nda bulunan ve VPN istemcileri ve eklentilerin ön yükleme yapılmasına olanak tanıyan eski bir özelliğin açığı, kimliği doğrulanmış ve yerel bir saldırganın kök düzeyinde ayrıcalıklarla任意 kod çalıştırmasına olanak sağlayabilir. Bu açığı kullanmak için yönetici düzeyinde ayrıcalıklar gereklidir. Bu açığın nedeni, bir dosyanın sistem flash belleğinden okunurken doğrulanmamasıdır. Bir saldırgan, bu açığı, birAffected cihazın disk0: dosya sistemine özel olarak hazırlanmış bir dosya kopyalamak yoluyla kullanabilir. Başarılı bir saldırı, saldırgana cihazın bir sonraki yeniden yüklemesinden sonra etkilenen cihazda任意 kod çalıştırma olanağı sağlayabilir ve bu, sistem davranışını değiştirebilir. Enjekte edilen kodun cihaz yeniden başlatmalarından sonra kalıcı olabileceğinden, Cisco bu danışmanlık için Güvenlik Etki Derecesi (SIR)'ni Orta'dan Yüksek'e çıkarmıştır.
Orijinal açıklama (İngilizce)
A vulnerability in a legacy capability that allowed for the preloading of VPN clients and plug-ins and that has been available in Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, local attacker to execute arbitrary code with root-level privileges. Administrator-level privileges are required to exploit this vulnerability. This vulnerability is due to improper validation of a file when it is read from system flash memory. An attacker could exploit this vulnerability by copying a crafted file to the disk0: file system of an affected device. A successful exploit could allow the attacker to execute arbitrary code on the affected device after the next reload of the device, which could alter system behavior. Because the injected code could persist across device reboots, Cisco has raised the Security Impact Rating (SIR) of this advisory from Medium to High.
Referanslar
- https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-persist-rce-FLsNXF4h
- https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-persist-rce-FLsNXF4h
- https://blog.talosintelligence.com/arcanedoor-new-espionage-focused-campaign-found-targeting-perimeter-network-devices/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-20359
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.