Podatność w podsystemie SSH oprogramowania Cisco Adaptive Security Appliance (ASA) umożliwia uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń systemu operacyjnego z uprawnieniami root. Jest to szczególnie groźne, ponieważ nawet użytkownik z ograniczonymi uprawnieniami może przejąć pełną kontrolę nad urządzeniem.
▸ Pokaż oryginał (EN)
A vulnerability in the SSH subsystem of Cisco Adaptive Security Appliance (ASA) Software could allow an authenticated, remote attacker to execute operating system commands as root. This vulnerability is due to insufficient validation of user input. An attacker could exploit this vulnerability by submitting crafted input when executing remote CLI commands over SSH. A successful exploit could allow the attacker to execute commands on the underlying operating system with root-level privileges. An attacker with limited user privileges could use this vulnerability to gain complete control over the system.
Podatność wynika z niewystarczającej walidacji danych wejściowych w podsystemie SSH. Atakujący, posiadający dostęp do zdalnego CLI przez SSH, może wysłać spreparowane dane wejściowe podczas wykonywania zdalnych poleceń. Nieprawidłowe przetwarzanie tych danych przez system skutkuje wykonaniem arbitralnych poleceń na poziomie systemu operacyjnego z uprawnieniami root (privilege escalation).
Atakujący może wykonać dowolne polecenia systemu operacyjnego z uprawnieniami root, co oznacza pełne przejęcie kontroli nad urządzeniem Cisco ASA — w tym możliwość modyfikacji konfiguracji, odczytu poufnych danych oraz zakłócenia działania urządzenia sieciowego.
Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegółowe informacje o wersjach naprawczych zawiera Cisco Security Advisory dostępny pod adresem: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-ssh-rce-gRAuPEUF. Zaleca się również ograniczenie dostępu SSH do urządzeń ASA wyłącznie do zaufanych hostów administracyjnych.
Cisco Adaptive Security Appliance (ASA) Software — konkretne wersje wskazane w referencjach producenta (Cisco Security Advisory cisco-sa-asa-ssh-rce-gRAuPEUF)
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HCisco Adaptive Security Appliance Software
OSCisco9.17.19.17.1.109.17.1.119.17.1.139.17.1.159.17.1.209.17.1.309.17.1.339.17.1.79.17.1.99.18.19.18.1.39.18.29.18.2.59.18.2.7+ 12 więcej
Powiązane podatności
RCE jako root w Cisco ASA i FTD poprzez podatny serwer VPN web
RCE w web services Cisco ASA, FTD, IOS, IOS XE, IOS XR przez HTTP
A vulnerability in the Kerberos authentication feature of Cisco Adaptive Security Appliance (ASA) Software cou...
A vulnerability in the web services interface of Cisco Adaptive Security Appliance (ASA) Software and Cisco Fi...
A vulnerability in the Secure Sockets Layer (SSL) VPN functionality of the Cisco Adaptive Security Appliance (...