Cisco Adaptive Security Appliance和Firepower Threat Defense代码执行漏洞

详细信息

漏洞类型

其他

漏洞描述

Cisco自适应安全设备(ASA)软件和Cisco Firepower威胁防御(FTD)软件中存在允许预加载VPN客户端和插件的旧功能中存在一个漏洞，该漏洞可能允许经过身份验证的本地攻击者以root-level权限执行任意代码。需要Administrator-level的权限才能利用此漏洞。此漏洞是由于从系统闪存读取文件时未正确验证文件所致。攻击者可以通过将构建的文件复制到受影响设备的disk0: 文件系统来利用此漏洞。成功利用此漏洞可允许攻击者在下次重新加载设备后在受影响的设备上执行任意代码，从而可能改变系统行为，同时注入的代码可能会在设备重新启动后持续存在。

修复建议

有关修补程序、升级或建议的解决方法信息，请参阅Cisco Security Advisory cisco-sa-asaftd-persist-rce-FLsNXF4h。参考链接： https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-persist-rce-FLsNXF4h

参考链接

• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-persist-rce-FLsNXF4h

  CVE · Vendor Advisory

• https://blog.talosintelligence.com/arcanedoor-new-espionage-focused-campaign-found-targeting-perimeter-network-devices/

  NVD · Third Party Advisory · Exploit

• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-20359

  NVD · US Government Resource