PT-2024-9138 · Cisco · Cisco Asa+1
CVE-2024-20299
·
Publicado
2024-10-23
·
Atualizado
2025-08-01
CVSS v3.1
5.8
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas:
Software Cisco Adaptive Security Appliance (ASA) (versões afetadas não especificadas)
Software Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)
Descrição:
O problema está relacionado a um erro lógico no preenchimento das listas de controle de acesso (ACLs) de grupo quando um cliente AnyConnect estabelece uma nova sessão. Isso poderia permitir que um invasor remoto não autenticado contornasse as restrições de segurança existentes por meio de spoofing, possibilitando que tráfego que deveria ser negado passasse pelo dispositivo afetado. O invasor poderia explorar essa vulnerabilidade estabelecendo uma conexão AnyConnect com o dispositivo afetado, o que lhe permitiria contornar as regras de ACL configuradas.
Recomendações:
Para o software Cisco Adaptive Security Appliance (ASA), atualize para uma versão que inclua a correção para este problema.
Para o software Cisco Firepower Threat Defense (FTD), atualize para uma versão que inclua a correção para este problema.
Como solução alternativa temporária, considere restringir o acesso ao recurso de conexão AnyConnect até que um patch esteja disponível.
Correção
Authentication Bypass by Spoofing
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Asa
Cisco Ftd