CVE-2021-1488
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w procesie aktualizacji oprogramowania Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu wstrzyknięcie poleceń wykonywanych z uprawnieniami roota w systemie operacyjnym. Wynika to z niedostatecznej walidacji danych wejściowych. Atak polega na przesłaniu spreparowanego pakietu aktualizacji.
Ocena ryzyka
Ryzyko uzyskania pełnej kontroli nad systemem operacyjnym urządzenia przez atakującego z dostępem lokalnym, co może prowadzić do naruszenia bezpieczeństwa całej sieci.
Rekomendacja
Zaktualizuj oprogramowanie ASA/FTD do wersji z poprawką. Weryfikuj integralność pakietów aktualizacji przed ich zastosowaniem.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the upgrade process of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, local attacker to inject commands that could be executed with root privileges on the underlying operating system (OS). This vulnerability is due to insufficient input validation. An attacker could exploit this vulnerability by uploading a crafted upgrade package file to an affected device. A successful exploit could allow the attacker to inject commands that could be executed with root privileges on the underlying OS.