CVE-2014-3389
WysokieStreszczenie
Implementacja VPN w oprogramowaniu Cisco ASA w wersjach przed 7.2(5.15), 8.2(5.51), 8.3(2.42), 8.4(7.23), 8.6(1.15), 9.0(4.24), 9.1(5.12), 9.2(2.6) i 9.3(1.1) nieprawidłowo wdraża filtr tunelowy, co pozwala zdalnym uwierzytelnionym użytkownikom uzyskać dostęp do jednostki zapasowej za pomocą spreparowanych pakietów.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości uzyskania nieautoryzowanego dostępu do krytycznych zasobów sieciowych przez zdalnych użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację oprogramowania Cisco ASA do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony przed nieautoryzowanym dostępem.
Inne podatności w Cisco ASA Software
Zobacz wszystkie- CVE-2016-6432Wysokie
Podatność w funkcji Identity Firewall oprogramowania Cisco ASA przed wersją 9.6(2.1) może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie ponownego uruchomienia systemu lub zdalne wykonanie kodu. Problem wynika z przepełnienia bufora w odpowiednim obszarze kodu.
- CVE-2016-6431Wysokie
Podatność w lokalnej funkcji Certyfikatu Autoryzacyjnego (CA) oprogramowania Cisco ASA przed wersją 9.6(1.5) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie ponownego uruchomienia systemu. Problem wynika z niewłaściwego przetwarzania stworzonych pakietów podczas operacji rejestracji.
- CVE-2014-3392Wysokie
Portal SSL VPN bez klienta w oprogramowaniu Cisco ASA przed wersją 8.2(5.51), 8.3(2.42), 8.4(7.23), 8.6(1.15), 9.0(4.24), 9.1(5.12), 9.2(2.8) i 9.3(1.1) pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu lub modyfikację zawartości pamięci za pomocą spreparowanych parametrów.
- CVE-2014-3388Wysokie
Silnik inspekcji DNS w oprogramowaniu Cisco ASA w wersjach 9.0 przed 9.0(4.13), 9.1 przed 9.1(5.7) oraz 9.2 przed 9.2(2) umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych pakietów DNS.
- CVE-2014-3387Wysokie
Silnik inspekcji SunRPC w oprogramowaniu Cisco ASA przed wersjami 7.2(5.14), 8.2(5.51), 8.3(2.42), 8.4(7.23), 8.5(1.21), 8.6(1.14), 8.7(1.13), 9.0(4.5) i 9.1(5.3) pozwala zdalnym atakującym na wywołanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety SunRPC.
- CVE-2014-3386Wysokie
Silnik inspekcji protokołu tunelowania GPRS (GTP) w oprogramowaniu Cisco ASA przed wersją 8.2(5.51), 8.4(7.15), 8.7(1.13), 9.0(4.8) i 9.1(5.1) pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez odpowiednio skonstruowaną serię pakietów GTP.
- CVE-2014-3385Wysokie
W systemie Cisco ASA występuje warunkowa podatność wyścigu w funkcji monitorowania zdrowia i wydajności (HPM) dla ASDM, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez generowanie wielu półotwartych połączeń TCP jednocześnie.
- CVE-2014-3384Wysokie
Implementacja IKEv2 w oprogramowaniu Cisco ASA przed wersjami 8.4(7.15), 8.6(1.14), 9.0(4.8) i 9.1(5.1) pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie spreparowanego pakietu podczas tworzenia tunelu.
- CVE-2014-3383Wysokie
Implementacja IKE w komponencie VPN w oprogramowaniu Cisco ASA w wersji 9.1 przed 9.1(5.1) pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych pakietów UDP.
- CVE-2014-3382Wysokie
Silnik inspekcji SQL*Net w oprogramowaniu Cisco ASA przed wersjami 7.2(5.13), 8.2(5.50), 8.3(2.42), 8.4(7.15), 8.5(1.21), 8.6(1.14), 8.7(1.13), 9.0(4.5) i 9.1(5.1) pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety SQL REDIRECT.
Oryginalny opis (angielski, źródło NVD)
The VPN implementation in Cisco ASA Software 7.2 before 7.2(5.15), 8.2 before 8.2(5.51), 8.3 before 8.3(2.42), 8.4 before 8.4(7.23), 8.6 before 8.6(1.15), 9.0 before 9.0(4.24), 9.1 before 9.1(5.12), 9.2 before 9.2(2.6), and 9.3 before 9.3(1.1) does not properly implement a tunnel filter, which allows remote authenticated users to obtain failover-unit access via crafted packets, aka Bug ID CSCuq28582.