Latest posts

View all latest posts

Blog categories

View all categories

Search in blog

Archived posts

Cisco แจ้งอัพเดทแพทช์แก้ช่องโหว่ร้ายแรงบน Cisco Smart Software Manager On-Prem (SSM On-Prem)

Posted on: 07/22/2024

Cisco ได้ออกแพทช์แก้ช่องโหว่ร้ายแรง (CVE-2024-20419) บน Cisco Smart Software Manager On-Prem (SSM On-Prem) ซึ่งช่องโหว่นี้ทำให้ผู้โจมตีทางไกลที่ไม่ได้รับอนุญาตสามารถเปลี่ยนรหัสผ่านผู้ใช้ใดๆ ในระบบ รวมถึงรหัสผ่านของผู้ดูแลระบบ

  • ช่องโหว่ดังกล่าวมีคะแนนความรุนแรง 10.0 เต็ม 10 บน CVSS (Common Vulnerability Scoring System)
  • ช่องโหว่เกิดจากการนำไปใช้งานกระบวนการเปลี่ยนรหัสผ่านที่ไม่ถูกต้อง
  • ผู้โจมตีสามารถใช้ประโยชน์จากช่องโหว่นี้โดยการส่งคำขอ HTTP ที่ออกแบบพิเศษไปยังอุปกรณ์ที่ติดตั้งซอฟต์แวร์
  • การโจมตีที่สำเร็จจะช่วยให้ผู้โจมตีสามารถเข้าถึงเว็บยูเซอร์หรือ API ด้วยสิทธิ์ของผู้ใช้ที่ถูกโจมตี

เวอร์ชันที่ได้รับผลกระทบ: Cisco SSM On-Prem เวอร์ชัน 8-202206 และก่อนหน้านี้

การแก้ไข:

  • อัพเกรดไปยัง Cisco SSM On-Prem เวอร์ชัน 8-202212 (เวอร์ชัน 9 ไม่ได้รับผลกระทบ)
  • ไม่มีการแก้ไขปัญหาเบื้องต้นอื่นใดที่สามารถป้องกันช่องโหว่นี้ได้
  • ซิสโ koyังไม่พบรายงานการโจมตีจริงที่ใช้ช่องโหว่นี้

ช่องโหว่อื่นที่ได้รับการแก้ไข:

นอกจากนี้ ซิสโกยังได้แก้ไขช่องโหว่อร้ายแรงอีกช่องโหว่ (CVE-2024-20401) ใน Secure Email Gateway (SEG) ช่องโหว่นี้ทำให้ผู้โจมตีสามารถเพิ่มผู้ใช้ใหม่ที่มีสิทธิ์ระดับ root และทำให้เครื่องล่มได้โดยใช้การส่งอีเมล์ที่มีไฟล์แนบอันตราย

อุปกรณ์ที่ได้รับผลกระทบ: อุปกรณ์ SEG ที่ใช้ Cisco AsyncOS เวอร์ชันที่มีช่องโหว่และตรงตามเงื่อนไขต่อไปนี้

  • เปิดใช้งานคุณสมบัติการวิเคราะห์ไฟล์ (เป็นส่วนหนึ่งของ Cisco Advanced Malware Protection) หรือคุณสมบัติตัวกรองเนื้อหา
  • Content Scanner Tools เวอร์ชันก่อนกว่า 23.3.0.4823

การแก้ไข:

  • แพทช์สำหรับ CVE-2024-20401 มีอยู่ใน Content Scanner Tools เวอร์ชัน 23.3.0.4823 ขึ้นไป ซึ่งรวมอยู่ใน Cisco AsyncOS สำหรับ Cisco Secure Email Software เวอร์ชัน 15.5.1-055 ขึ้นไปโดยอัตโนมัติ
Posted in: News Update

Leave a comment

Related posts