Cisco ASA and FTD Read-Only Path Traversal Vulnerability

Beschreibung

Cisco Adaptive Security Appliance (ASA) und Firepower Threat Defense (FTD) enthalten eine fehlerhafte Eingabevalidierungslücke, wenn HTTP URLs anfordert. Ein Angreifer könnte diese Sicherheitsanfälligkeit ausnutzen, indem er eine erstellte HTTP-Anfrage mit Verzeichnis-Traversal-Zeichenfolgen an ein betroffenes Gerät sendet. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, beliebige Dateien innerhalb des Webservice-Dateisystems auf dem Zielgerät anzuzeigen.

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Auf eine behobene Version aktualisieren: 6.2.3.16, 6.3.0.6, 6.4.0.10, 6.5.0.5, 6.6.0.1.

Empfohlene Schritte

• Betroffene Systeme identifizieren: Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD).
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Update/Rollout auf behobene Version vorbereiten und priorisiert einspielen.
• Da KEV/aktive Ausnutzung angezeigt ist: zusätzlich Incident-Check durchführen und kompromittierte Systeme ausschließen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.