Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) の権限昇格の脆弱性（CVE-2024-20359）

何が起きた

Cisco の Adaptive Security Appliance (ASA) と Firepower Threat Defense (FTD) のソフトウェアで、VPN クライアントやプラグインを事前に読み込む古い機能に弱点が見つかり、実際に悪用が確認されています。フラッシュメモリから読み込むファイルの確認が不十分なため、細工したファイルを disk0: に置かれると、次の再起動のあとに root 権限で任意のコードを実行されるおそれがあります。悪用には、機器上で管理者レベルの権限が必要です。入り込んだコードは、再起動しても残る可能性があります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

脆弱なバージョンの Cisco ASA Software または FTD Software を動かしている機器が対象で、特別な設定は必要ありません。どのバージョンが対象かは、Cisco の勧告の Fixed Software の項目で確認できます。Cisco Firepower Management Center (FMC) Software は影響を受けません。

何をすればいい

回避策はなく、Cisco は修正済みのソフトウェアへの更新を強く勧めています。Cisco Software Checker を使うと、使っているバージョンに影響があるかと、最初の修正版を調べられます。Cisco は、記録にない設定変更や予定外の再起動、不審な認証の動きがないか、システムログを見張ることも勧めています。メーカー（Cisco）の公式の案内を確認してください。

やることチェックリスト

• Cisco Software Checker で修正版を調べる
• 修正済みのソフトウェアに更新する
• 予定外の再起動や設定変更をログで確かめる

用語メモ

root 権限

機器の中でもっとも強い権限で、ほぼすべての操作ができます。

フラッシュメモリ

電源を切っても中身が消えない記憶装置です。機器の設定やファイルの保存に使われます。

任意のコード

攻撃者が好きに選べるプログラムのことです。