Критична вразливість у Cisco Secure Firewall Management Center дозволяє віддалене виконання команд з правами root

Що відомо

Вразливість у функції External Database Access Cisco Secure Firewall Management Center дозволяє неавторизованому віддаленому зловмиснику виконувати довільні команди з правами root. Це можливо через небезпечну десеріалізацію Java байт-коду від хоста, що знаходиться у списку зовнішнього доступу до бази даних.

Бізнес-вплив

Якщо зловмисник контролює хост у списку зовнішнього доступу до бази даних, він може отримати повний контроль над пристроєм, що призведе до компрометації мережевої інфраструктури. Відсутність публічного інтернет-доступу до інтерфейсу управління FMC зменшує ризик експлуатації, але не усуває його повністю. Ця вразливість має критичний рівень небезпеки і потребує негайної уваги для запобігання потенційним атакам.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Cisco для усунення цієї вразливості та застосувати їх. Обмежте доступ до зовнішньої бази даних лише довіреними хостами та мінімізуйте публічний доступ до інтерфейсу управління FMC. Перегляньте журнали безпеки на предмет підозрілої активності і пріоритезуйте заходи безпеки відповідно до ризику. DataHouse підтримує перевірку версій ПЗ, управління патчами та рекомендації щодо зменшення мережевого впливу для підвищення безпеки.

Джерела

• NVD
• Reference