Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management

Die Schwachstelle sitzt in der Web-Oberfläche von Cisco Secure Firewall Management Center (FMC) und der Firewall-Verwaltung von Cisco Security Cloud Control (SCC). Ursache ist ein fehlerhaft angelegter Systemprozess, der beim Startvorgang des Geräts erzeugt wird. Dadurch entsteht ein alternativer Zugangsweg, über den sich die Anmeldung vollständig umgehen lässt. Ein Angreifer kann aus der Ferne und ohne gültige Zugangsdaten speziell präparierte HTTP-Anfragen an ein betroffenes System senden und darüber Skriptdateien und Befehle auf dem Gerät ausführen. Im Erfolgsfall erhält er Root-Zugriff auf das darunterliegende Betriebssystem und damit die vollständige Kontrolle. Da es sich um die zentrale Verwaltungsinstanz für Firewalls handelt, betrifft eine Übernahme nicht nur das Verwaltungssystem selbst, sondern auch die darüber gesteuerten Sicherheitsrichtlinien und angebundenen Firewalls.