CVE-2017-6674
WysokieStreszczenie
Podatność w funkcjonalności zarządzania licencjami oprogramowania Cisco Firepower System może pozwolić nieautoryzowanemu, zdalnemu atakującemu na ominięcie filtrów URL skonfigurowanych dla podatnego urządzenia.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania dostępu do zasobów, które powinny być chronione przez filtry URL, co może prowadzić do wycieku danych lub złośliwego działania.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji, w których ta podatność została naprawiona, takich jak 6.2.1, 6.2.0.1 lub 6.1.0.2.
Inne podatności w Cisco Firepower System Software
Zobacz wszystkie- CVE-2016-6460Wysokie
Podatność w interfejsie API REST FTP dla oprogramowania Cisco Firepower System może umożliwić nieautoryzowanemu, zdalnemu atakującemu ominięcie reguł wykrywania złośliwego oprogramowania FTP i pobranie złośliwego oprogramowania przez połączenie FTP.
- CVE-2016-6439Wysokie
Podatność w silniku detekcji rekonstrukcji pakietów HTTP w oprogramowaniu Cisco Firepower System Software przed wersją 6.0.1 może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie warunków odmowy usługi (DoS) z powodu niespodziewanego ponownego uruchomienia procesu Snort.
- CVE-2016-1394Wysokie
Oprogramowanie Cisco Firepower System w wersjach od 6.0.0 do 6.1.0 zawiera twardo zakodowane konto, które umożliwia zdalnym atakującym uzyskanie dostępu do CLI, jeśli znają hasło.
- CVE-2018-0453Wysokie
Podatność w protokole kanału kontrolnego Sourcefire w oprogramowaniu Cisco Firepower System działającym na sensorach FTD może pozwolić uwierzytelnionemu, lokalnemu atakującemu na wykonanie określonych poleceń CLI z uprawnieniami roota na Cisco Firepower Management Center (FMC) lub przez FMC na innych sensorach Firepower. Problem wynika z niewystarczających kontroli niektórych poleceń CLI wykonywanych przez połączenie tunelowe Sourcefire. Atakujący musi mieć uprawnienia roota na co najmniej jednym sensorze lub FMC, a następnie może wysyłać polecenia, co może pozwolić na modyfikację konfiguracji lub usunięcie plików.
- CVE-2018-0254Średnie
Podatność w silniku detekcji oprogramowania Cisco Firepower System Software może umożliwić nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanych polityk akcji plików, jeśli skonfigurowany jest również Intelligent Application Bypass (IAB) z progiem procentowym odrzucania. Problem wynika z nieprawidłowego liczenia procentu odrzuconego ruchu. Atakujący może wysłać ruch sieciowy do urządzenia, co pozwala ominąć polityki i wpuścić ruch, który powinien być odrzucony.
- CVE-2018-0244Średnie
Podatność w silniku detekcji oprogramowania Cisco Firepower System Software może umożliwić nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej polityki akcji plików w celu odrzucenia protokołu SMB, jeśli wykryty zostanie plik złośliwego oprogramowania. Problem wynika ze sposobu, w jaki protokół SMB obsługuje przypadek nieudanego dużego transferu plików. Atakujący może wysłać spreparowane żądanie transferu plików SMB przez urządzenie, co pozwala na przepuszczenie pliku SMB zawierającego złośliwe oprogramowanie.
- CVE-2018-0243Średnie
Podatność w silniku detekcji Cisco Firepower System Software umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie skonfigurowanej polityki plików, która ma blokować protokoły SMB2 i SMB3 w przypadku wykrycia złośliwego oprogramowania. Problem wynika z nieprawidłowego wykrywania plików SMB2/SMB3 na podstawie całkowitej długości pliku. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie transferu SMB2 lub SMB3 przez urządzenie docelowe.
- CVE-2018-0138Średnie
Podatność w silniku detekcji Cisco Firepower System Software umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie polityk plików skonfigurowanych do blokowania plików przesyłanych przez protokół BitTorrent. Problem wynika z nieprawidłowego wykrywania komunikatów uzgadniania BitTorrent. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie połączenia BitTorrent do urządzenia.
- CVE-2017-3887Średnie
Podatność w silniku detekcji obsługującym pakiety SSL w oprogramowaniu Cisco Firepower System Software może umożliwić nieuwierzytelnionemu zdalnemu atakującemu wywołanie warunku odmowy usługi (DoS), ponieważ proces Snort nieoczekiwanie restartuje się. Problem dotyczy wersji przed pierwszym wydaniem z poprawką, gdy skonfigurowana jest polityka SSL Decrypt-Resign.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the feature-license management functionality of Cisco Firepower System Software could allow an unauthenticated, remote attacker to bypass URL filters that have been configured for an affected device. More Information: CSCvb16413. Known Affected Releases: 6.0.1 6.1.0 6.2.0 6.2.1. Known Fixed Releases: 6.2.1 6.2.0.1 6.1.0.2.