The Cisco AMP For Endpoints application allows an authenticated, local attacker to access a static key value stored in the local application

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cisco advanced malware protection3.1(10)
• cisco advanced malware protection3.1(15)
• cisco advanced malware protection4.0(0)
• cisco advanced malware protection4.0(1)
• cisco advanced malware protection4.0(2)
• cisco advanced malware protection4.1(0)
• cisco advanced malware protection4.1(1)
• cisco advanced malware protection4.1(4)
• cisco advanced malware protection4.2(0)
• cisco advanced malware protection4.2(1)
• cisco advanced malware protection4.3(0)
• cisco advanced malware protection4.3(1)
• cisco advanced malware protection4.4(0)
• cisco advanced malware protection4.4(1)
• cisco advanced malware protection4.4(2)
• cisco advanced malware protection4.4(4)
• cisco advanced malware protection5.0(1)
• cisco advanced malware protection5.0(3)
• cisco advanced malware protection5.0(5)
• cisco advanced malware protection5.0(7)

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (cisco). Не зависят от анализа CPE в NVD и обычно опережают его.

• n/a Cisco AMP for Endpoints

  • Cisco AMP for Endpointsзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2020-14418A TOCTOU vulnerability exists in madCodeHook before 2020-07-16 that allows local attackers to elevate their privileges to SYSTEM.
  28Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Ради удобства поддержки или производства в ПО встраивается учётная запись, одинаковая на всех устройствах. Данные, полученные с одного устройства, действуют на всех.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const SUPPORT_USER = "support";2const SUPPORT_PASS = "zhestko-zadannyy-parol";

1const creds = await provisioning.deviceCredentials(deviceId);2if (creds.mustRotate) await forcePasswordChange(deviceId);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.