CVE-2016-6439
WysokieStreszczenie
Podatność w silniku detekcji rekonstrukcji pakietów HTTP w oprogramowaniu Cisco Firepower System Software przed wersją 6.0.1 może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie warunków odmowy usługi (DoS) z powodu niespodziewanego ponownego uruchomienia procesu Snort.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości wystąpienia przerwy w dostępności usług, co może prowadzić do utraty danych lub zakłócenia operacji biznesowych.
Rekomendacja
Zaleca się aktualizację oprogramowania Cisco Firepower System Software do wersji 6.0.1 lub nowszej, aby usunąć tę podatność.
Inne podatności w Cisco Firepower System Software
Zobacz wszystkie- CVE-2017-6674Wysokie
Podatność w funkcjonalności zarządzania licencjami oprogramowania Cisco Firepower System może pozwolić nieautoryzowanemu, zdalnemu atakującemu na ominięcie filtrów URL skonfigurowanych dla podatnego urządzenia.
- CVE-2016-6460Wysokie
Podatność w interfejsie API REST FTP dla oprogramowania Cisco Firepower System może umożliwić nieautoryzowanemu, zdalnemu atakującemu ominięcie reguł wykrywania złośliwego oprogramowania FTP i pobranie złośliwego oprogramowania przez połączenie FTP.
- CVE-2016-1394Wysokie
Oprogramowanie Cisco Firepower System w wersjach od 6.0.0 do 6.1.0 zawiera twardo zakodowane konto, które umożliwia zdalnym atakującym uzyskanie dostępu do CLI, jeśli znają hasło.
- CVE-2018-0453Wysokie
Podatność w protokole kanału kontrolnego Sourcefire w oprogramowaniu Cisco Firepower System działającym na sensorach FTD może pozwolić uwierzytelnionemu, lokalnemu atakującemu na wykonanie określonych poleceń CLI z uprawnieniami roota na Cisco Firepower Management Center (FMC) lub przez FMC na innych sensorach Firepower. Problem wynika z niewystarczających kontroli niektórych poleceń CLI wykonywanych przez połączenie tunelowe Sourcefire. Atakujący musi mieć uprawnienia roota na co najmniej jednym sensorze lub FMC, a następnie może wysyłać polecenia, co może pozwolić na modyfikację konfiguracji lub usunięcie plików.
- CVE-2018-0254Średnie
Podatność w silniku detekcji oprogramowania Cisco Firepower System Software może umożliwić nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanych polityk akcji plików, jeśli skonfigurowany jest również Intelligent Application Bypass (IAB) z progiem procentowym odrzucania. Problem wynika z nieprawidłowego liczenia procentu odrzuconego ruchu. Atakujący może wysłać ruch sieciowy do urządzenia, co pozwala ominąć polityki i wpuścić ruch, który powinien być odrzucony.
- CVE-2018-0244Średnie
Podatność w silniku detekcji oprogramowania Cisco Firepower System Software może umożliwić nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej polityki akcji plików w celu odrzucenia protokołu SMB, jeśli wykryty zostanie plik złośliwego oprogramowania. Problem wynika ze sposobu, w jaki protokół SMB obsługuje przypadek nieudanego dużego transferu plików. Atakujący może wysłać spreparowane żądanie transferu plików SMB przez urządzenie, co pozwala na przepuszczenie pliku SMB zawierającego złośliwe oprogramowanie.
- CVE-2018-0243Średnie
Podatność w silniku detekcji Cisco Firepower System Software umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie skonfigurowanej polityki plików, która ma blokować protokoły SMB2 i SMB3 w przypadku wykrycia złośliwego oprogramowania. Problem wynika z nieprawidłowego wykrywania plików SMB2/SMB3 na podstawie całkowitej długości pliku. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie transferu SMB2 lub SMB3 przez urządzenie docelowe.
- CVE-2018-0138Średnie
Podatność w silniku detekcji Cisco Firepower System Software umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie polityk plików skonfigurowanych do blokowania plików przesyłanych przez protokół BitTorrent. Problem wynika z nieprawidłowego wykrywania komunikatów uzgadniania BitTorrent. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie połączenia BitTorrent do urządzenia.
- CVE-2017-3887Średnie
Podatność w silniku detekcji obsługującym pakiety SSL w oprogramowaniu Cisco Firepower System Software może umożliwić nieuwierzytelnionemu zdalnemu atakującemu wywołanie warunku odmowy usługi (DoS), ponieważ proces Snort nieoczekiwanie restartuje się. Problem dotyczy wersji przed pierwszym wydaniem z poprawką, gdy skonfigurowana jest polityka SSL Decrypt-Resign.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the detection engine reassembly of HTTP packets for Cisco Firepower System Software before 6.0.1 could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition due to the Snort process unexpectedly restarting. The vulnerability is due to improper handling of an HTTP packet stream. An attacker could exploit this vulnerability by sending a crafted HTTP packet stream to the detection engine on the targeted device. An exploit could allow the attacker to cause a DoS condition if the Snort process restarts and traffic inspection is bypassed or traffic is dropped.