Cisco FMC CVE-2024-20424 Command Injection Vulnerability Advisory

以下のページスクリーンショットから、脆弱性に関する以下の重要情報を取得できます： 1. 脆弱性情報： - 脆弱性名：Cisco Secure Firewall Management Center Software におけるコマンドインジェクション脆弱性 - 脆弱性ID：cisco-sa-fmc-cmd-inj-v3AWDqN7 - CVE番号：CVE-2024-20424 - CVSSスコア：ベース 9.9 2. 影響を受ける製品： - Cisco Secure Firewall Management Center (FMC) Software、すなわち Firepower Management Center Software。 3. 脆弱性の影響： - リモート攻撃者は、認証済みのユーザーとして影響を受けるデバイスのWeb管理インターフェースにアクセスし、構成されたHTTPリクエストを送信することで、この脆弱性を悪用できる。 - この脆弱性を成功적으로悪用すると、攻撃者はルート（root）権限で任意のコマンドを実行できる。これには、Cisco FMCデバイス上でのコマンド実行や、管理対象のCisco Firepower Threat Defense (FTD)デバイス上でのコマンド実行が含まれる。 - この脆弱性を悪用するには、攻撃者は有効な認証情報が必要であり、少なくともSecurity Analyst (Read Only) ロールのユーザーアカウントを持つことが必要。 4. 修正対策： - Ciscoは、この脆弱性を解決するためのソフトウェア更新をリリースした。 - この脆弱性を解決するためのワークアラウンドは存在しない。 5. 影響を受ける製品のリスト： - Adaptive Security Appliance (ASA) Software - FTD Software - Next-Generation Intrusion Prevention System (NGIPS) 6. ワークアラウンド： - この脆弱性を解決するためのワークアラウンドは存在しない。 7. 影響を受ける製品のリスト： - Cisco ASA、FMC、およびFTD Software 8. 悪用状況および公開アナウンスメント： - この脆弱性は内部セキュリティテスト中に発見され、現在、公開されている悪用コードや悪意ある悪用例は知られていない。 9. 出典： - この脆弱性は内部セキュリティテスト中に発見された。 10. URL： - 脆弱性の詳細ページ：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-cmd-inj-v3AWDqN7 11. 改訂履歴： - バージョン1.0：初期公開リリース。ステータスは最終版。公開日は2024年10月23日。 これらの情報により、脆弱性の詳細な説明、影響を受ける製品、修正対策、出典などに関する重要な情報を把握できる。

目標達成 すべての支援者に感謝 — 100%達成しました！

Cisco FMC CVE-2024-20424 Command Injection Vulnerability Advisory

目標達成すべての支援者に感謝 — 100%達成しました！