- Aktif istismar
- CWE-94
CVE-2024-20359
Cisco ASA ve FTD yazılımlarında yetki yükseltme zafiyeti
Cisco Adaptive Security Appliance (ASA) SoftwareCisco Firepower Threat Defense Software
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 916 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Cisco Adaptive Security Appliance (ASA) Software ve Cisco Firepower Threat Defense (FTD) Software içinde bulunan, VPN istemcilerinin ve eklentilerin önceden yüklenmesine olanak tanıyan eski bir özellikteki zafiyet, kimliği doğrulanmış yerel bir saldırganın kök (root) düzeyindeki ayrıcalıklarla keyfi kod çalıştırmasına izin verebilir. Bu zafiyetin istismar edilmesi için yönetici düzeyinde ayrıcalıklar gerekmektedir. Zafiyet, sistem flash belleğinden okunan bir dosyanın doğrulamasının uygun şekilde yapılmamasından kaynaklanmaktadır. Bir saldırgan, bu zafiyeti, hazırlanmış bir dosyayı etkilenen cihazın disk0: dosya sistemine kopyalayarak istismar edebilir. Başarılı bir istismar, saldırganın cihaz bir sonraki kez yeniden yüklendikten sonra etkilenen cihazda keyfi kod çalıştırmasına izin verebilir ve bu da sistem davranışını değiştirebilir. Enjekte edilen kodun cihaz yeniden başlatmalarında da kalıcı olabilmesi nedeniyle Cisco, bu danışmanlığın Güvenlik Etki Derecesini (SIR) Orta seviyeden Yüksek seviyeye yükseltmiştir.
Kaynaktaki açıklama (İngilizce)
A vulnerability in a legacy capability that allowed for the preloading of VPN clients and plug-ins and that has been available in Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, local attacker to execute arbitrary code with root-level privileges. Administrator-level privileges are required to exploit this vulnerability.
This vulnerability is due to improper validation of a file when it is read from system flash memory. An attacker could exploit this vulnerability by copying a crafted file to the disk0: file system of an affected device. A successful exploit could allow the attacker to execute arbitrary code on the affected device after the next reload of the device, which could alter system behavior. Because the injected code could persist across device reboots, Cisco has raised the Security Impact Rating (SIR) of this advisory from Medium to High.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco Adaptive Security Appliance (ASA) Software | 9.8.1 | – |
| 9.8.1.5 | – | |
| 9.8.1.7 | – | |
| 9.8.2 | – | |
| 9.8.2.8 | – | |
| 9.8.2.14 | – | |
| 9.8.2.15 | – | |
| 9.8.2.17 | – | |
| 9.8.2.20 | – | |
| 9.8.2.24 | – | |
| 9.8.2.26 | – | |
| 9.8.2.28 | – |
ve 255 satır daha
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.