CVE-2017-3822
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
Podatność w podsystemie logowania Firepower Device Manager (FDM) w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu dodawanie dowolnych wpisów do dziennika audytu. Podatność dotyczy wersji 6.1.x oprogramowania FTD na określonych produktach z włączonym FDM. Atakujący może wykorzystać tę podatność, aby manipulować dziennikiem audytu, co może ukryć nieautoryzowane działania.
Ocena ryzyka
Ryzyko obejmuje naruszenie integralności dzienników audytu, co może utrudnić wykrywanie ataków i naruszyć zgodność z wymogami bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację oprogramowania FTD do wersji 6.2.0 lub nowszej, która zawiera poprawkę, oraz monitorowanie dzienników audytu pod kątem nieprawidłowości.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the logging subsystem of the Cisco Firepower Threat Defense (FTD) Firepower Device Manager (FDM) could allow an unauthenticated, remote attacker to add arbitrary entries to the audit log. This vulnerability affects Cisco Firepower Threat Defense Software versions 6.1.x on the following vulnerable products that have enabled FDM: ASA5506-X ASA5506W-X ASA5506H-X ASA5508-X ASA5516-X ASA5512-X ASA5515-X ASA5525-X ASA5545-X ASA5555-X. More Information: CSCvb86860. Known Affected Releases: FRANGELICO. Known Fixed Releases: 6.2.0.