CVE-2020-3308
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Podatność w funkcji weryfikacji podpisu obrazu w oprogramowaniu Cisco Firepower Threat Defense (FTD) może pozwolić uwierzytelnionemu, zdalnemu atakującemu z uprawnieniami administratora na zainstalowanie złośliwej poprawki oprogramowania na urządzeniu. Problem wynika z nieprawidłowej weryfikacji podpisów cyfrowych dla obrazów poprawek. Atakujący może wykorzystać tę podatność, tworząc niepodpisaną poprawkę, aby ominąć kontrolę podpisu i załadować ją na urządzenie, co może pozwolić na uruchomienie złośliwego obrazu poprawki.
Ocena ryzyka
Ryzyko obejmuje możliwość instalacji złośliwego oprogramowania przez uprawnionego administratora, co może prowadzić do pełnej kompromitacji urządzenia.
Rekomendacja
Zaleca się aktualizację oprogramowania Cisco Firepower Threat Defense do wersji zawierającej poprawkę oraz ograniczenie dostępu administracyjnego do zaufanych osób.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the Image Signature Verification feature of Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, remote attacker with administrator-level credentials to install a malicious software patch on an affected device. The vulnerability is due to improper verification of digital signatures for patch images. An attacker could exploit this vulnerability by crafting an unsigned software patch to bypass signature checks and loading it on an affected device. A successful exploit could allow the attacker to boot a malicious software patch image.