Krytyczna luka w Cisco Secure Firewall Management Center umożliwiająca zdalne wykonanie kodu jako root

Co wiadomo

W Cisco Secure Firewall Management Center (FMC) wykryto krytyczną lukę w funkcji External Database Access, która pozwala nieautoryzowanemu, zdalnemu atakującemu na wykonanie dowolnych poleceń z uprawnieniami root. Luka wynika z niebezpiecznej deserializacji danych Java przesyłanych z hosta znajdującego się na liście dostępu do zewnętrznej bazy danych.

Wpływ biznesowy

Eksploatacja tej luki umożliwia atakującemu pełną kontrolę nad urządzeniem FMC, co może prowadzić do poważnych naruszeń bezpieczeństwa sieci i infrastruktury. Ryzyko jest szczególnie wysokie, jeśli urządzenie jest dostępne z publicznego internetu lub jeśli atakujący kontroluje host na liście dostępu do zewnętrznej bazy danych. Ograniczenie dostępu do interfejsu zarządzania FMC zmniejsza powierzchnię ataku.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji bezpieczeństwa u dostawcy Cisco oraz ich wdrożenie. W międzyczasie ograniczyć dostęp do funkcji External Database Access tylko do zaufanych hostów i monitorować logi pod kątem podejrzanej aktywności. Warto również zweryfikować konfigurację sieci, aby ograniczyć ekspozycję interfejsu zarządzania FMC na publiczny internet. DataHouse wspiera w weryfikacji wersji oprogramowania oraz w zarządzaniu aktualizacjami i monitoringu bezpieczeństwa.

Źródła

• NVD
• Reference