Cisco Systems opublikowało krytyczne ostrzeżenie dotyczące luki w zabezpieczeniach agenta Cisco Meraki Systems Manager (SM) dla systemu Windows. Luka umożliwia atakującym eskalację uprawnień.
Krótko o Cisco Systems Manager for Windows
Cisco Meraki Systems Manager (SM) dla systemu Windows to rozwiązanie do zarządzania urządzeniami, które umożliwia centralne zarządzanie komputerami i urządzeniami mobilnymi w firmie. Ułatwia zdalne wdrażanie aplikacji, aktualizowanie systemów oraz egzekwowanie polityk bezpieczeństwa. Dzięki integracji z platformą Cisco Meraki zapewnia pełną widoczność i kontrolę nad zasobami IT w czasie rzeczywistym. SM szczególnie przydaje się w środowiskach rozproszonych, gdzie istotne jest zarządzanie wieloma urządzeniami z jednego interfejsu.
Informacje o CVE-2024-20430
Luka, oznaczona jako CVE-2024-20430, umożliwia uwierzytelnionym lokalnym atakującym wykonywanie dowolnego kodu z podwyższonymi uprawnieniami. Z oceną CVSS na poziomie 7,3, jest to poważna luka stanowiąca istotne zagrożenie dla dotkniętych systemów.
Błąd wynika z niewłaściwego obsługiwania ścieżek wyszukiwania katalogów podczas wykonywania programu. Umożliwia on atakującemu o niskich uprawnieniach przejęcie kontroli nad systemem poprzez umieszczenie złośliwych plików konfiguracyjnych i bibliotek DLL.
Podczas uruchamiania się Cisco Meraki SM przy rozruchu program odczytuje i wykonuje te pliki, co może skutkować nadaniem atakującemu uprawnień na poziomie SYSTEM.
Które systemy są zagrożone?
Luka dotyczy wyłącznie Cisco Meraki SM Agent dla Windows. Cisco potwierdziło, iż SM Agent dla systemów Mac nie jest zagrożony. Użytkownicy mogą sprawdzić sekcję Fixed Software w tym ostrzeżeniu, aby uzyskać szczegółowe informacje na temat podatnych wersji oprogramowania.
Cisco potwierdziło, iż nie istnieją obejścia dla luki. Firma udostępniła aktualizacje naprawiające problem, dlatego użytkownicy powinni zaktualizować swoje oprogramowanie do Cisco Meraki SM Agent for Windows w wersji 4.2.0 lub nowszej.
Systemy, w których Agent Version Control jest ustawiony na najnowszą wersję lub wersję 4.2.0, zostaną automatycznie zaktualizowane do wersji naprawiającej lukę.
Ważną informację jest, iż zespół Cisco Meraki PSIRT nie odnotował dotychczas publicznych ogłoszeń ani przypadków złośliwego wykorzystania tej luki, ale potencjalne ryzyko podkreśla potrzebę szybkiego działania użytkowników w celu zabezpieczenia swoich systemów.
