Критична вразливість у Cisco Secure Firewall Management Center дозволяє виконувати команди з правами root

Що відомо

Вразливість у протоколі sftunnel Cisco Secure Firewall Management Center дозволяє автентифікованому віддаленому зловмиснику виконувати довільні команди з правами root. Зловмисник може записати шкідливий файл на пристрій через захищене з'єднання sftunnel, якщо має дійсні облікові дані.

Бізнес-вплив

Ця критична вразливість може призвести до повного контролю над пристроєм з боку зловмисника, що ставить під загрозу безпеку мережі та конфіденційність даних. Власники інфраструктури повинні розглядати цей ризик як високопріоритетний, оскільки експлуатація дозволяє виконувати команди з правами root, що може спричинити серйозні порушення роботи системи.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень безпеки від Cisco для Secure Firewall Management Center та застосувати їх. Також слід обмежити доступ до sftunnel лише довіреним користувачам, перевірити журнали на ознаки підозрілої активності та мінімізувати мережеву експозицію пристроїв. DataHouse підтримує перевірку версій ПЗ та допомагає у впровадженні заходів зменшення ризиків.

Джерела

• NVD
• Reference