Cisco Secure Firewall Management Center (FMC) Software (旧 Firepower Management Center Software) のウェブベース管理インターフェースにおける脆弱性により、認証済みリモートアタッカーが任意コマンドを実行できる可能性があります。

この脆弱性を悪用されると、攻撃者は認証された管理者としてFMCシステムにアクセスし、HTTPリクエストを操作することで、オペレーティングシステム上で任意のコマンドを実行できます。これにより、機密情報の窃取、システムの改ざん、さらにはネットワーク全体への攻撃の足掛かりとなる可能性があります。攻撃者は、FMCを完全に制御し、ネットワーク内の他のデバイスへの攻撃を仕掛けることも考えられます。この脆弱性は、類似のWebアプリケーションにおける入力検証不備によるRCE攻撃と同様のリスクをもたらします。

Organizations heavily reliant on Cisco Secure Firewall Management Center for network security management are at significant risk. This includes large enterprises, government agencies, and managed service providers. Deployments with legacy configurations or those lacking robust access controls are particularly vulnerable. Shared hosting environments where multiple customers share a single FMC instance also face increased risk.

• linux / server:

journalctl -u firepowermgmt -f | grep -i "error" -i "exception"

• generic web:

curl -I <fmc_ip>/ui/  # Check for unusual HTTP headers or responses

• cisco: Review Cisco FMC logs for unusual HTTP requests containing suspicious parameters. Look for patterns indicative of command injection attempts. • cisco: Use Cisco's security monitoring tools to detect unauthorized access attempts to the FMC web interface. • cisco: Monitor network traffic to and from the FMC for suspicious outbound connections.

1. 2024-10-23Disclosure

   disclosure

1. 予約済み2023-11-08
2. 公開日2024-10-23
3. 更新日2024-10-26
4. EPSS 更新日2026-04-02

Ciscoは、この脆弱性に対する修正バージョンとして7.4.2をリリースしています。まず、影響を受けるシステムを速やかにバージョン7.4.2にアップデートすることを推奨します。アップデートがシステムに影響を与える可能性がある場合は、ロールバック計画を事前に策定し、テスト環境でアップデートを検証してください。Webアプリケーションファイアウォール（WAF）やリバースプロキシを導入し、悪意のあるHTTPリクエストをフィルタリングすることも有効です。また、Ciscoが提供するセキュリティアドバイザリを参照し、推奨されるWAFルールや設定を適用してください。