CVE-2024-20297

Nome do software vulnerável e versões afetadas:

Software Cisco Adaptive Security Appliance (ASA) (versões afetadas não especificadas)

Software Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)

Descrição:

Um erro lógico no firewall do AnyConnect pode permitir que um invasor remoto não autenticado contorne uma lista de controle de acesso (ACL) configurada e permita que tráfego que deveria ter sido negado passe por um dispositivo afetado. Esse problema ocorre quando um cliente AnyConnect estabelece uma nova sessão com um dispositivo afetado. Um invasor poderia explorar essa vulnerabilidade estabelecendo uma conexão AnyConnect com o dispositivo afetado, potencialmente contornando as regras ACL configuradas. A vulnerabilidade também pode estar relacionada à contornamento de autenticação por meio de spoofing, permitindo que um invasor remoto contorne as restrições de segurança existentes.

Recomendações:

Para o software Cisco Adaptive Security Appliance (ASA), atualize para uma versão que inclua uma correção para este problema.

Para o software Cisco Firepower Threat Defense (FTD), atualize para uma versão que inclua uma correção para este problema.

Como solução alternativa temporária, considere restringir as conexões AnyConnect para minimizar o risco de exploração.