CVE-2024-20370 PUBLISHED

Es besteht eine Schwachstelle in Cisco Firepower und Cisco ASA (Adaptive Security Appliance). Dieser Fehler betrifft die FXOS CLI-Funktion auf bestimmten Hardwareplattformen aufgrund unsicherer Speicherung und Berechtigungen bestimmter Systemkonfigurationen und ausführbarer Dateien. Ein lokaler Angreifer mit gültigen administrativen Anmeldedaten kann diese Schwachstelle ausnutzen, um Root-Rechte zu erlangen. Um diese Schwachstelle auszunutzen, muss sich der Angreifer am Gerät authentifizieren und dann eine Reihe von Schritten durchführen, zu denen das Herunterladen von bösartigen Systemdateien und der Zugriff auf die Cisco FXOS CLI zur Konfiguration des Angriffs gehören.

EPSS 0.02% · 4.7th percentile

Risk Scores

EPSS Score
0.02%
4.7th percentile

Affected Products

VendorProductVersions
CiscoCisco Firepower
CiscoCisco ASA (Adaptive Security Appliance)

Timeline

References

Open in Interactive Console →