Secure Firewall Management Center (FMC)

Die Schwachstelle steckt in der web-basierten Verwaltungsoberfläche von Cisco Secure Firewall Management Center (FMC), der zentralen Software zur Verwaltung von Cisco-Firewalls, sowie in der Firewall-Verwaltung von Cisco Security Cloud Control (SCC). Ursache ist eine unsichere Deserialisierung: Die Oberfläche verarbeitet einen vom Benutzer gelieferten Java-Byte-Strom, ohne dessen Inhalt ausreichend zu prüfen. Ein Angreifer kann ein präpariertes serialisiertes Java-Objekt an die Verwaltungsoberfläche senden und auf diese Weise eigenen Java-Code einschleusen. Der Angriff gelingt aus der Ferne und ohne vorherige Anmeldung. Bei erfolgreicher Ausnutzung wird der Code mit Root-Rechten ausgeführt, sodass der Angreifer die höchsten Systemrechte erlangt und das betroffene Gerät vollständig übernehmen kann. Da FMC die zentrale Steuerung der Firewall-Infrastruktur darstellt, wiegt eine Übernahme besonders schwer. Ist die Verwaltungsoberfläche nicht aus dem Internet erreichbar, verringert sich die Angriffsfläche.