CVE-2016-6433
WysokieStreszczenie
Konsola zarządzania zagrożeniami w Cisco Firepower Management Center w wersjach od 5.2.0 do 6.0.1 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą spreparowanych parametrów aplikacji webowej.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad urządzeniem przez atakującego.
Rekomendacja
Zaleca się aktualizację Cisco Firepower Management Center do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do konsoli tylko dla zaufanych użytkowników.
Inne podatności w Cisco Firepower Management Center
Zobacz wszystkie- CVE-2016-6434Wysokie
Cisco Firepower Management Center w wersji 6.0.1 zawiera twardo zakodowane dane uwierzytelniające do bazy danych, co umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji poprzez dostęp do CLI.
- CVE-2016-6419Wysokie
W podatności CVE-2016-6419 w Cisco Firepower Management Center w wersjach od 4.10.3 do 5.4.0 występuje luka typu SQL injection, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
- CVE-2022-20854Wysokie
Podatność w przetwarzaniu połączeń SSH w oprogramowaniu Cisco Firepower Management Center (FMC) i Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie odmowy usługi (DoS) na urządzeniu. Wynika to z nieprawidłowej obsługi błędów, gdy sesja SSH nie może zostać nawiązana. Atak polega na wysyłaniu dużej liczby spreparowanych połączeń SSH, co może doprowadzić do wyczerpania zasobów i restartu urządzenia.
- CVE-2021-34764Średnie
Wiele podatności w interfejsie zarządzania opartym na sieci w oprogramowaniu Cisco Firepower Management Center (FMC) może pozwolić atakującemu na przeprowadzenie ataku typu cross-site scripting (XSS) lub ataku polegającego na otwartym przekierowaniu. Szczegóły dotyczące tych podatności znajdują się w sekcji Details doradztwa bezpieczeństwa Cisco.
- CVE-2021-34762Wysokie
Podatność w interfejsie zarządzania opartym na sieci Web w oprogramowaniu Cisco Firepower Management Center (FMC) może pozwolić uwierzytelnionemu, zdalnemu atakującemu na przeprowadzenie ataku typu directory traversal. Atakujący musi posiadać ważne poświadczenia urządzenia. Problem wynika z niewystarczającej walidacji danych wejściowych adresu URL HTTPS.
- CVE-2020-3549Wysokie
Podatność w funkcji sftunnel oprogramowania Cisco Firepower Management Center (FMC) i Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu zdalnemu atakującemu na uzyskanie hasha rejestracji urządzenia. Wynika to z niewystarczającej ochrony negocjacji sftunnel podczas początkowej rejestracji urządzenia. Atakujący w pozycji man-in-the-middle może przechwycić komunikację sftunnel między FMC a FTD, co umożliwia odszyfrowanie i modyfikację przesyłanych danych konfiguracyjnych lub alertów.
Oryginalny opis (angielski, źródło NVD)
The Threat Management Console in Cisco Firepower Management Center 5.2.0 through 6.0.1 allows remote authenticated users to execute arbitrary commands via crafted web-application parameters, aka Bug ID CSCva30872.