Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2024-20370

PUBLISHED 26.10.2024

CNA: cisco

Обновлено: 23.10.2024
A vulnerability in the Cisco FXOS CLI feature on specific hardware platforms for Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, local attacker to elevate their administrative privileges to root. The attacker would need valid administrative credentials on the device to exploit this vulnerability. This vulnerability exists because certain system configurations and executable files have insecure storage and permissions. An attacker could exploit this vulnerability by authenticating on the device and then performing a series of steps that includes downloading malicious system files and accessing the Cisco FXOS CLI to configure the attack. A successful exploit could allow the attacker to obtain root access on the device.

CWE

Идентификатор Описание
CWE-264 Уязвимость в управлении доступом, привилегиями и разрешениями

БДУ ФСТЭК

Идентификатор Описание
BDU:2024-11141 Уязвимость функции Cisco FXOS CLI микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA) и Cisco Firepower Threat Defense (FTD), позволяющая нарушителю повысить свои привилегии

Доп. Информация

Product Status

Cisco Adaptive Security Appliance (ASA) Software
Product: Cisco Adaptive Security Appliance (ASA) Software
Vendor: Cisco
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии 9.17.1 affected
Наблюдалось в версии 9.17.1.7 affected
Наблюдалось в версии 9.17.1.9 affected
Наблюдалось в версии 9.17.1.10 affected
Наблюдалось в версии 9.17.1.11 affected
Наблюдалось в версии 9.17.1.13 affected
Наблюдалось в версии 9.17.1.15 affected
Наблюдалось в версии 9.17.1.20 affected
Наблюдалось в версии 9.17.1.30 affected
Наблюдалось в версии 9.17.1.33 affected
Наблюдалось в версии 9.17.1.39 affected
Наблюдалось в версии 9.18.1 affected
Наблюдалось в версии 9.18.1.3 affected
Наблюдалось в версии 9.18.2 affected
Наблюдалось в версии 9.18.2.5 affected
Наблюдалось в версии 9.18.2.7 affected
Наблюдалось в версии 9.18.2.8 affected
Наблюдалось в версии 9.18.3 affected
Наблюдалось в версии 9.18.3.39 affected
Наблюдалось в версии 9.18.3.46 affected
Наблюдалось в версии 9.18.3.53 affected
Наблюдалось в версии 9.18.3.55 affected
Наблюдалось в версии 9.18.3.56 affected
Наблюдалось в версии 9.18.4 affected
Наблюдалось в версии 9.18.4.5 affected
Наблюдалось в версии 9.18.4.8 affected
Наблюдалось в версии 9.18.4.22 affected
Наблюдалось в версии 9.19.1 affected
Наблюдалось в версии 9.19.1.5 affected
Наблюдалось в версии 9.19.1.9 affected
Наблюдалось в версии 9.19.1.12 affected
Наблюдалось в версии 9.19.1.18 affected
Наблюдалось в версии 9.19.1.22 affected
Наблюдалось в версии 9.19.1.24 affected
Наблюдалось в версии 9.19.1.27 affected
Наблюдалось в версии 9.19.1.28 affected
Наблюдалось в версии 9.20.1 affected
Наблюдалось в версии 9.20.1.5 affected
Наблюдалось в версии 9.20.2 affected
Наблюдалось в версии 9.20.2.10 affected
Cisco Firepower Threat Defense Software
Product: Cisco Firepower Threat Defense Software
Vendor: Cisco
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии 7.1.0 affected
Наблюдалось в версии 7.1.0.1 affected
Наблюдалось в версии 7.1.0.2 affected
Наблюдалось в версии 7.1.0.3 affected
Наблюдалось в версии 7.2.0 affected
Наблюдалось в версии 7.2.0.1 affected
Наблюдалось в версии 7.2.1 affected
Наблюдалось в версии 7.2.2 affected
Наблюдалось в версии 7.2.3 affected
Наблюдалось в версии 7.2.4 affected
Наблюдалось в версии 7.2.4.1 affected
Наблюдалось в версии 7.2.5 affected
Наблюдалось в версии 7.2.5.1 affected
Наблюдалось в версии 7.2.6 affected
Наблюдалось в версии 7.2.7 affected
Наблюдалось в версии 7.2.5.2 affected
Наблюдалось в версии 7.2.8 affected
Наблюдалось в версии 7.2.8.1 affected
Наблюдалось в версии 7.3.0 affected
Наблюдалось в версии 7.3.1 affected
Наблюдалось в версии 7.3.1.1 affected
Наблюдалось в версии 7.3.1.2 affected
Наблюдалось в версии 7.4.0 affected
Наблюдалось в версии 7.4.1 affected
Наблюдалось в версии 7.4.1.1 affected
 

Ссылки

CISA ADP Vulnrichment

Обновлено: 26.10.2024
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
none no total 2.0.3 25.10.2024

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.