CVE-2024-20384
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Podatność w funkcji Network Service Group (NSG) w Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej listy kontroli dostępu (ACL) i przepuszczenie ruchu, który powinien być zablokowany. Wynika to z błędu logicznego przy wypełnianiu list ACL NSG.
Ocena ryzyka
Atakujący może ominąć reguły ACL, co może umożliwić nieautoryzowany dostęp do chronionych zasobów.
Rekomendacja
Zastosuj aktualizacje Cisco dla ASA i FTD oraz sprawdź konfigurację NSG pod kątem nieprawidłowości.
Inne podatności w Cisco ASA
Zobacz wszystkie- CVE-2024-20341Średnie
Podatność w usłudze VPN web client w Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu cross-site scripting (XSS) w przeglądarce użytkownika. Wynika to z nieprawidłowej walidacji danych wejściowych w punktach końcowych aplikacji.
- CVE-2024-20297Średnie
Podatność w zaporze AnyConnect dla Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej listy kontroli dostępu (ACL) i przepuszczenie ruchu, który powinien być zablokowany. Wynika to z błędu logicznego przy wypełnianiu grupowych list ACL podczas nawiązywania nowej sesji AnyConnect.
- CVE-2023-20275Średnie
Podatność w funkcji AnyConnect SSL VPN w Cisco ASA i FTD umożliwia uwierzytelnionemu zdalnemu atakującemu wysyłanie pakietów z adresem IP źródłowym innego użytkownika VPN. Wynika to z nieprawidłowej walidacji wewnętrznego adresu IP pakietu po deszyfrowaniu.
- CVE-2021-1476Średnie
Podatność w interfejsie CLI Cisco ASA i FTD umożliwia uwierzytelnionemu lokalnemu atakującemu wykonanie dowolnych poleceń w systemie operacyjnym urządzenia z uprawnieniami roota. Wynika to z niedostatecznej walidacji danych wejściowych w określonych poleceniach.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the Network Service Group (NSG) feature of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to bypass a configured access control list (ACL) and allow traffic that should be denied to flow through an affected device. This vulnerability is due to a logic error that occurs when NSG ACLs are populated on an affected device. An attacker could exploit this vulnerability by establishing a connection to the affected device. A successful exploit could allow the attacker to bypass configured ACL rules.