PT-2021-2834 · Cisco · Cisco Asa+1

CVE-2021-1488 · Publicado 2021-04-28 · Atualizado 2023-08-16

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Software Cisco Adaptive Security Appliance (ASA) e Software Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)

Descrição:

Uma vulnerabilidade no processo de atualização poderia permitir que um invasor local autenticado injetasse comandos que seriam executados com privilégios de root no sistema operacional (SO) subjacente. Esse problema se deve a uma validação insuficiente de entradas. Um invasor poderia explorar essa vulnerabilidade enviando um arquivo de pacote de atualização malicioso para um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor injetasse comandos que poderiam ser executados com privilégios de root no SO subjacente.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Command Injection

OS Command Injection

Enumeração de Fraquezas

CWE-77

CWE-78

Identificadores relacionados

BDU:2021-02380

CVE-2021-1488

Produtos afetados

Cisco Asa

Cisco Ftd

Referências · 6

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-cmdinj-TKyQfDcU · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-02380 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-1488 · Nota de Segurança
• https://t.me/cvenotify/56631 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-1488 · Aviso do Fabricante
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-cmdinj-TKyQfDcU · Aviso do Fabricante