PT-2024-3071 · Cisco · Cisco Ftd+1
CVE-2024-20359
·
Publicado
2024-04-24
·
Atualizado
2026-07-15
CVSS v2.0
6.2
Média
| Vetor | AV:L/AC:L/Au:S/C:C/I:C/A:N |
Nome do Software Vulnerável e Versões Afetadas
Cisco Adaptive Security Appliance (ASA) (versões afetadas não especificadas)
Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)
Descrição
Existe uma falha em uma capacidade legada usada para o pré-carregamento de clientes VPN e plug-ins. O problema decorre da validação incorreta de um arquivo quando este é lido da memória flash do sistema. Um invasor local autenticado com privilégios de nível de administrador pode explorar isso copiando um arquivo manipulado para o sistema de arquivos
disk0:. A exploração bem-sucedida permite a execução de código arbitrário com privilégios de nível root após a reinicialização do dispositivo, o que pode alterar o comportamento do sistema e persistir após reinicializações.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Asa
Cisco Ftd