Cisco ASA/Firepower Threat Defense Legacy Capability elévation de privilèges
CVSS Score de méta-température | Exploit Prix Actuel (≈) | Score d'intérêt CTI |
---|---|---|
5.0 | $0-$5k | 0.04 |
Une vulnérabilité a été trouvé dans Cisco ASA et Firepower Threat Defense et classée critique. Affecté est une fonction inconnue du composant Legacy Capability. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe elévation de privilèges.
La notice d'information est disponible en téléchargement sur sec.cloudapps.cisco.com Cette vulnérabilité a été nommée CVE-2024-20359. Résultat facile à exploiter. L'attaque ne peut être réalisée que locallement. De multiples niveaux d'authentification sont requis pour l'exploitation.Les details techniques sont inconnus mais une méthode d'exploitation est connue.
Il est déclaré comme hautement fonctionnel.
Mettre à jour élimine cette vulnérabilité.
Produit
Taper
Fournisseur
Nom
Licence
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔒VulDB CVSS-BT Score: 🔒
VulDB Vecteur: 🔒
VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 5.1VulDB Score de méta-température: 5.0
VulDB Note de base: 4.2
VulDB Note temporaire: 4.0
VulDB Vecteur: 🔒
VulDB Fiabilité: 🔍
CNA Note de base: 6.0
CNA Vecteur: 🔒
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
---|---|---|---|---|---|
ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
VulDB Note de base: 🔒
VulDB Note temporaire: 🔒
VulDB Fiabilité: 🔍
Exploiting
Classe: Elévation de privilègesCWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒
Localement: Oui
Remote: Non
Disponibilité: 🔒
Statut: Hautement fonctionnel
EPSS Score: 🔒
EPSS Percentile: 🔒
KEV Ajouté: 🔒
KEV Due: 🔒
KEV Contre-mesures: 🔒
KEV Ransomware: 🔒
KEV Avis: 🔒
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔒
0-Day | ouvrir | ouvrir | ouvrir | ouvrir |
---|---|---|---|---|
Aujourd'hui | ouvrir | ouvrir | ouvrir | ouvrir |
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: UpgradeStatut: 🔍
Heure 0 jour: 🔒
Chronologie
08/11/2023 CVE créée24/04/2024 Consultatif divulgués
24/04/2024 VulDB créée
29/04/2024 VulDB mis à jour
Sources
Fournisseur: cisco.comBulletin: cisco-sa-asaftd-persist-rce-FLsNXF4h
Statut: Confirmé
CVE: CVE-2024-20359 (🔒)
scip Labs: https://www.scip.ch/en/?labs.20161013
Entrée
Établi: 24/04/2024 20:48Mise à jour: 29/04/2024 16:56
Changements: 24/04/2024 20:48 (63), 25/04/2024 16:28 (1), 29/04/2024 16:56 (13)
Compléter: 🔍
Cache ID: 18:CE5:103
Could You align the API to the web page?
We’ll appreciate it.
Best Regards,
TEAM CERT
Do you know our Splunk app?
Download it now for free!