Podatności Cisco Secure FMC Software

Podatność w obsłudze single sign-on (SSO) w Cisco Adaptive Security Device Manager (ASDM) dla Cisco Secure FMC Software wynika z niewłaściwego zarządzania tokenem SSO. Nieuwierzytelniony zdalny atakujący może sfałszować token sesji i zalogować się jako użytkownik administracyjny ASDM.

Podatność w zdalnym debuggerze diagnostycznym Cisco Secure FMC Software wynika z błędu w sprawdzaniu poziomu uprawnień użytkownika wywołującego zdalną diagnostykę. Uwierzytelniony zdalny atakujący może włączyć usługę zdalnego debuggera i przyznać użytkownikowi podwyższone uprawnienia.

Podatność w interfejsie zarządzania opartym na sieci w Cisco Secure FMC Software umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku SQL injection. Atak wymaga konta z rolą Security Approver, Access Admin lub Network Admin. Problem wynika z niewystarczającej walidacji danych wprowadzanych przez użytkownika.

Podatność w krytycznym API w Cisco Secure FMC Software umożliwia nieuwierzytelnionemu zdalnemu atakującemu pobieranie wrażliwych plików i wykorzystywanie nieograniczonej przestrzeni dyskowej. Problem istnieje, ponieważ krytyczne API nie wymaga uwierzytelnienia.

Podatność w konkretnym API do pobierania plików w Cisco Secure FMC Software umożliwia uwierzytelnionemu zdalnemu atakującemu pobieranie dowolnych plików z systemu. Problem wynika z braku sanityzacji danych wejściowych użytkownika. Atak wymaga konta z rolą co najmniej Security Analyst (tylko do odczytu).

Podatność w Cisco Secure FMC Software umożliwia uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń z uprawnieniami root. Problem wynika z niezabezpieczonej deserializacji danych kontrolowanych przez użytkownika w interfejsie zarządzania. Atak wymaga konta z rolą co najmniej Security Analyst (tylko do odczytu).

Podatność w protokole komunikacji międzyurządzeniowej sftunnel w oprogramowaniu Cisco Secure FMC Software może pozwolić uwierzytelnionemu, zdalnemu atakującemu na uzyskanie uprawnień root. Wynika to z niezabezpieczonej deserializacji niezaufanych danych przez połączenie zarządzania sftunnel. Atakujący może wysyłać spreparowane wywołania RPC sftunnel, aby uzyskać uprawnienia root na urządzeniu i jego peerze wysokiej dostępności. Do wykorzystania wymagane są ważne poświadczenia administracyjne na zarządzanym urządzeniu Cisco FTD.

Podatność w protokole komunikacji międzyurządzeniowej sftunnel w oprogramowaniu Cisco Secure Firewall Management Center (FMC) Software może pozwolić uwierzytelnionemu, zdalnemu atakującemu na wykonanie dowolnych poleceń jako root. Wynika to z nieprawidłowych uprawnień zarejestrowanego peera sftunnel do zapisu dowolnego pliku w dowolnym miejscu na urządzeniu. Atakujący może przejąć połączenie sftunnel lub być zarejestrowanym peerem i wysłać polecenie zapisu złośliwego pliku, który zostanie wykonany z uprawnieniami root. Do wykorzystania wymagane są ważne poświadczenia użytkownika na urządzeniu.

W interfejsie REST API oprogramowania Cisco Secure FMC wykryto podatność na ataki SQL injection. Wynika ona z niedostatecznej walidacji danych wprowadzanych przez użytkownika. Uwierzytelniony atakujący może wysyłać spreparowane żądania, uzyskując dostęp do bazy danych i odczyt niektórych plików w systemie operacyjnym.