Vulnérabilité dans Cisco Firepower Threat Defense (FTD) Software (CVE-2019-12675)
Résumé
Vulnérabilité dans Cisco Firepower Threat Defense (FTD) Software (CVE-2019-12675). L'exploitation peut entraîner la prise de contrôle totale du système.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Multiple vulnerabilities in the multi-instance feature of Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, local attacker to escape the container for their FTD instance and execute commands with root privileges in the host namespace. These vulnerabilities are due to insufficient protections on the underlying filesystem. An attacker could exploit these vulnerabilities by modifying critical files on the underlying filesystem. A successful exploit could allow the attacker to execute commands with root privileges within the host namespace. This could allow the attacker to impact other running FTD instances.
Source: NIST National Vulnerability Database NVD
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2019-12675 a été découverte dans cisco.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « cisco CVE-2019-12675 » sur le site de l'éditeur.
CVE-2019-12675 (cisco) — CWE-216 / CVSS v3 8.8
Vecteur d'attaque : local / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
Cisco FTDソフトウェアのマルチインスタンス機能におけるコンテナ逃避の脆弱性。
Cisco Firepower Threat Defense (FTD) ソフトウェア
ローカル攻撃者がホストの名前空間でルート権限を取得する可能性があるため、重大な脆弱性です。
Ciscoから提供されたパッチを適用してください。
情報なし
ファイルシステムの変更やFTDインスタンスのコンテナ外の活動を監視します。
Références
- patch tools.cisco.com