Krytyczna luka w protokole sftunnel Cisco Secure Firewall Management Center umożliwia wykonanie poleceń z uprawnieniami root

Co wiadomo

W protokole komunikacji między urządzeniami sftunnel w oprogramowaniu Cisco Secure Firewall Management Center (FMC) wykryto krytyczną lukę, która pozwala uwierzytelnionemu, zdalnemu atakującemu na wykonanie dowolnych poleceń z uprawnieniami root. Luka wynika z nieprawidłowych uprawnień do zapisu plików przez zarejestrowanego partnera sftunnel, co umożliwia zapis i wykonanie złośliwego pliku na urządzeniu.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do pełnego przejęcia kontroli nad urządzeniem z uprawnieniami administratora, co stwarza poważne zagrożenie dla bezpieczeństwa sieci i integralności systemów. Operatorzy IT powinni traktować tę lukę jako krytyczną i priorytetowo podejść do jej eliminacji, aby zapobiec potencjalnym atakom i utracie danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji i poprawek od Cisco dla Secure Firewall Management Center oraz ich szybkie wdrożenie. W międzyczasie ogranicz dostęp do interfejsów sftunnel wyłącznie do zaufanych użytkowników i monitoruj logi systemowe pod kątem podejrzanej aktywności. Weryfikuj uprawnienia użytkowników oraz stosuj zasady minimalnych uprawnień. Zespół DataHouse może pomóc w ocenie wersji oprogramowania, zarządzaniu aktualizacjami oraz wzmocnieniu ochrony sieci.

Źródła

• NVD
• Reference