Cisco SecureClient SAML認証脆弱性（CVE-2024-20337）

こんにちは。ネットワークソリューション特集編集部です。
今回は、Cisco SecureClient SAML認証脆弱性（CVE-2024-20337）についてご紹介します。

脆弱性

Cisco SecureClientのSAML認証プロセス機能の脆弱性により、細工されたリンクを経由してブラウザベースのSAML認証のトークン情報などにアクセスが可能となります。

sec.cloudapps.cisco.com

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory...

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-secure-client-crlf-W43V4G7

以下のSecureClientプラットフォーム、且つSAML認証における外部ブラウザ機能を利用している場合が該当します。

Secure Client for Linux
Secure Client for macOS
Secure Client for Windows

SAML認証の外部ブラウザ機能を利用しているかどうか、Cisco ASAやFTDの場合、以下のように「saml external-browser」、「external-browser enable」といったコンフィグが設定されているかをご確認ください。

ciscoasa# show running-config tunnel-group
tunnel-group EXAMPLE_GROUP type remote-access
tunnel-group EXAMPLE_GROUP webvpn-attributes
 authentication saml
 saml external-browser
 saml identity-provider EXAMPLE

ciscoasa# show running-config tunnel-group
tunnel-group EXAMPLE_GROUP type remote-access
tunnel-group EXAMPLE_GROUP webvpn-attributes
 authentication saml
 external-browser enable
 saml identity-provider https://example.com

以下のプラットフォームは該当しません。