Une vulnérabilité dans l'interface de gestion web du Cisco Secure Firewall Management Center (FMC) Software, anciennement Firepower Management Center Software, pourrait permettre à un attaquant distant authentifié d'effectuer une action.

Un attaquant exploitant avec succès cette vulnérabilité pourrait obtenir un contrôle total sur le système Cisco Secure Firewall Management Center. Cela inclut la possibilité d'installer des logiciels malveillants, de modifier les configurations de sécurité, d'accéder à des données sensibles stockées sur le système, et de se déplacer latéralement vers d'autres systèmes connectés au réseau. L'impact est particulièrement grave car l'attaquant doit uniquement posséder des privilèges d'administrateur, ce qui rend l'exploitation potentiellement plus accessible. La compromission du FMC pourrait permettre un accès non autorisé à l'ensemble du réseau protégé par le firewall, rendant la situation critique. Bien qu'il n'y ait pas de cas d'exploitation publique connus à ce jour, la nature de la vulnérabilité (exécution de commandes arbitraires) la rend très préoccupante.

Organizations heavily reliant on Cisco Secure Firewall Management Center for network security management are at significant risk. This includes large enterprises, government agencies, and managed service providers. Deployments with legacy configurations or those lacking robust access controls are particularly vulnerable. Shared hosting environments where multiple customers share a single FMC instance also face increased risk.

• linux / server:

journalctl -u firepowermgmt -f | grep -i "error" -i "exception"

• generic web:

curl -I <fmc_ip>/ui/  # Check for unusual HTTP headers or responses

• cisco: Review Cisco FMC logs for unusual HTTP requests containing suspicious parameters. Look for patterns indicative of command injection attempts. • cisco: Use Cisco's security monitoring tools to detect unauthorized access attempts to the FMC web interface. • cisco: Monitor network traffic to and from the FMC for suspicious outbound connections.

1. 2024-10-23Disclosure

   disclosure

1. Réservé2023-11-08
2. Publiée2024-10-23
3. Modifiée2024-10-26
4. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour Cisco Secure Firewall Management Center vers la version 7.4.2 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, des mesures temporaires peuvent être prises. Il est recommandé de restreindre l'accès à l'interface web de gestion uniquement aux utilisateurs autorisés et d'appliquer des politiques de mot de passe fortes. L'utilisation d'un Web Application Firewall (WAF) peut aider à bloquer les requêtes malveillantes. Surveillez attentivement les journaux système pour détecter toute activité suspecte. Il n'existe pas de signature Sigma ou YARA spécifique à cette vulnérabilité, mais une analyse comportementale des processus exécutés par l'interface web peut aider à identifier une exploitation.