Uma vulnerabilidade na interface de gerenciamento baseada na web do Cisco Secure Firewall Management Center (FMC) Software, anteriormente Firepower Management Center Software, pode permitir que um atacante remoto autenticado com privilégios de Administrador, execute ações.

Um atacante que explore com sucesso esta vulnerabilidade poderá executar comandos arbitrários no sistema operacional subjacente ao Cisco Secure Firewall Management Center. Isso pode levar à tomada de controle completa do dispositivo, permitindo o acesso não autorizado a dados confidenciais, a modificação de configurações de segurança e a interrupção das operações de rede. A exploração bem-sucedida pode resultar em roubo de credenciais, instalação de malware e, potencialmente, movimento lateral para outros sistemas na rede. A gravidade da vulnerabilidade reside na facilidade de exploração, dado que requer apenas autenticação com privilégios de administrador, e no alto impacto potencial, que pode comprometer a segurança de toda a infraestrutura protegida pelo FMC.

Organizations heavily reliant on Cisco Secure Firewall Management Center for network security management are at significant risk. This includes large enterprises, government agencies, and managed service providers. Deployments with legacy configurations or those lacking robust access controls are particularly vulnerable. Shared hosting environments where multiple customers share a single FMC instance also face increased risk.

• linux / server:

journalctl -u firepowermgmt -f | grep -i "error" -i "exception"

• generic web:

curl -I <fmc_ip>/ui/  # Check for unusual HTTP headers or responses

• cisco: Review Cisco FMC logs for unusual HTTP requests containing suspicious parameters. Look for patterns indicative of command injection attempts. • cisco: Use Cisco's security monitoring tools to detect unauthorized access attempts to the FMC web interface. • cisco: Monitor network traffic to and from the FMC for suspicious outbound connections.

1. 2024-10-23Disclosure

   disclosure

1. Reservado2023-11-08
2. Publicada2024-10-23
3. Modificada2024-10-26
4. EPSS atualizado2026-04-02

A mitigação primária para CVE-2024-20374 é a atualização para a versão 7.4.2 ou superior do Cisco Secure Firewall Management Center. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso à interface de gerenciamento web apenas a usuários autorizados e monitorar o tráfego de rede em busca de atividades suspeitas. A implementação de um Web Application Firewall (WAF) pode ajudar a bloquear requisições maliciosas. Após a atualização, verifique a integridade do sistema executando uma verificação de conformidade de segurança e confirmando que as configurações de segurança estão alinhadas com as melhores práticas.