CVE-2020-3253
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność w funkcji tunelu wsparcia w oprogramowaniu Cisco Firepower Threat Defense (FTD) pozwala uwierzytelnionemu lokalnemu atakującemu na dostęp do powłoki urządzenia, nawet gdy tryb ekspercki jest wyłączony. Problem wynika z nieprawidłowej konfiguracji funkcji tunelu wsparcia. Atakujący może włączyć tunel wsparcia, ustawić klucz i uzyskać hasło tunelu, co pozwala na uruchamianie dowolnych poleceń systemowych z uprawnieniami roota.
Ocena ryzyka
Atakujący z lokalnym dostępem może uzyskać pełną kontrolę nad urządzeniem, co może prowadzić do naruszenia bezpieczeństwa całej sieci. Może to umożliwić instalację złośliwego oprogramowania lub zmianę konfiguracji.
Rekomendacja
Zastosuj aktualizacje Cisco dla FTD. Wyłącz funkcję tunelu wsparcia, jeśli nie jest używana, i ogranicz dostęp lokalny do urządzeń.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the support tunnel feature of Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, local attacker to access the shell of an affected device even though expert mode is disabled. The vulnerability is due to improper configuration of the support tunnel feature. An attacker could exploit this vulnerability by enabling the support tunnel, setting a key, and deriving the tunnel password. A successful exploit could allow the attacker to run any system command with root access on an affected device.