Cisco FMC Command Injection Vulnerability (CVE-2024-20374) Advisory

このウェブページのスクリーンショットから、脆弱性に関する以下の主要情報を取得できます。 1. 脆弱性情報： - 脆弱性名称：Cisco Secure Firewall Management Center Software のコマンドインジェクション脆弱性 - 脆弱性ID：cisco-sa-fmc-cmd-inj-2HBkA97G - CVE番号：CVE-2024-20374 - CWE番号：CWE-269 - 公開日：2024年10月23日 - 重大度：Medium（中程度） 2. 影響を受ける製品： - Cisco Secure Firewall Management Center (FMC) ソフトウェア、すなわち Firepower Management Center Software。 3. 脆弱性の影響： - 詳細：入力検証の不備により、攻撃者は FMC の Web ベース管理インターフェース宛てに送信される HTTP リクエストを通じて任意のコマンドを実行できます。 - 攻撃手法：管理者権限を持つユーザーによる認証が必要で、その後、影響を受けるデバイスに対して構成された HTTP リクエストを送信します。 - 影響：攻撃者は任意のコマンドを実行可能ですが、管理者権限を持つ資格情報が必要です。 4. 修正措置： - Cisco はこの脆弱性を修正するためのソフトウェアアップデートを公開しています。 - 回避策はありません。 5. 影響を受ける製品リスト： - Adaptive Security Appliance (ASA) Software - Firepower Threat Defense (FTD) Software - Next-Generation Intrusion Prevention System (NGIPS) 6. 詳細情報： - 影響を受ける Cisco 製品では、デフォルト設定により、管理者アカウントからエキスパートモードを通じて基盤 OS にアクセスできます。 - デフォルト設定のシステムでは、攻撃者はこの脆弱性から何ら利益を得ることができません。なぜなら、すべてのコマンド実行機能は正当な手段を通じて既に取得可能だからです。 - 管理者のエキスパートモードアクセスを防止するデプロイメント（例：マルチインスタンスデプロイメントや コマンドで設定されたシステム）では、攻撃者はこの脆弱性を利用してエキスパートモードのコマンドプロンプトを再度取得できます。 7. 回避策： - 回避策はありません。 8. 関連リソース： - Cisco Software Checker ツール：Cisco ASA、FMC、および FTD ソフトウェアにおけるデバイスの脆弱性曝露状況を確認するために使用されます。 - Cisco ASA 互換性ドキュメント、Cisco Secure Firewall ASA アップグレードガイド、Cisco Secure Firewall Threat Defense 互換性ガイド。 9. ソース： - GMO Cybersecurity by ierae の Kentaro Kawane 氏によるこの脆弱性の報告に感謝します。 10. URL： - 脆弱性情報ページの URL：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-cmd-inj-2HBkA97G 11. 改訂履歴： - バージョン 1.0：初期公開。 12. 免責事項： - この文書は「現状有姿（AS IS）」で提供され、商品性や特定の目的への適合性を含む、いかなる保証や warranty も付与されません。文書または文書へのリンクによる材料の使用に関するリスクは、ユーザーが負うものとします。Cisco は、いつでもこの文書を変更または更新する権利を留保します。 これらの情報は、脆弱性の詳細な説明、影響を受ける製品、修正措置、および関連リソースに関する主要な情報を提供しています。

目標達成 すべての支援者に感謝 — 100%達成しました！

Cisco FMC Command Injection Vulnerability (CVE-2024-20374) Advisory

目標達成すべての支援者に感謝 — 100%達成しました！