CVE-2018-0243
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
Podatność w silniku detekcji Cisco Firepower System Software umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie skonfigurowanej polityki plików, która ma blokować protokoły SMB2 i SMB3 w przypadku wykrycia złośliwego oprogramowania. Problem wynika z nieprawidłowego wykrywania plików SMB2/SMB3 na podstawie całkowitej długości pliku. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie transferu SMB2 lub SMB3 przez urządzenie docelowe.
Ocena ryzyka
Organizacja może być narażona na przedostanie się złośliwego oprogramowania przez blokowane protokoły SMB2/SMB3, co może prowadzić do infekcji systemów i naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Cisco Firepower System Software do wersji 6.2.3 lub nowszej, która zawiera poprawkę na tę podatność.
Inne podatności w Cisco Firepower System Software
Zobacz wszystkie- CVE-2017-6674Wysokie
Podatność w funkcjonalności zarządzania licencjami oprogramowania Cisco Firepower System może pozwolić nieautoryzowanemu, zdalnemu atakującemu na ominięcie filtrów URL skonfigurowanych dla podatnego urządzenia.
- CVE-2016-6460Wysokie
Podatność w interfejsie API REST FTP dla oprogramowania Cisco Firepower System może umożliwić nieautoryzowanemu, zdalnemu atakującemu ominięcie reguł wykrywania złośliwego oprogramowania FTP i pobranie złośliwego oprogramowania przez połączenie FTP.
- CVE-2016-6439Wysokie
Podatność w silniku detekcji rekonstrukcji pakietów HTTP w oprogramowaniu Cisco Firepower System Software przed wersją 6.0.1 może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie warunków odmowy usługi (DoS) z powodu niespodziewanego ponownego uruchomienia procesu Snort.
- CVE-2016-1394Wysokie
Oprogramowanie Cisco Firepower System w wersjach od 6.0.0 do 6.1.0 zawiera twardo zakodowane konto, które umożliwia zdalnym atakującym uzyskanie dostępu do CLI, jeśli znają hasło.
- CVE-2018-0453Wysokie
Podatność w protokole kanału kontrolnego Sourcefire w oprogramowaniu Cisco Firepower System działającym na sensorach FTD może pozwolić uwierzytelnionemu, lokalnemu atakującemu na wykonanie określonych poleceń CLI z uprawnieniami roota na Cisco Firepower Management Center (FMC) lub przez FMC na innych sensorach Firepower. Problem wynika z niewystarczających kontroli niektórych poleceń CLI wykonywanych przez połączenie tunelowe Sourcefire. Atakujący musi mieć uprawnienia roota na co najmniej jednym sensorze lub FMC, a następnie może wysyłać polecenia, co może pozwolić na modyfikację konfiguracji lub usunięcie plików.
- CVE-2018-0254Średnie
Podatność w silniku detekcji oprogramowania Cisco Firepower System Software może umożliwić nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanych polityk akcji plików, jeśli skonfigurowany jest również Intelligent Application Bypass (IAB) z progiem procentowym odrzucania. Problem wynika z nieprawidłowego liczenia procentu odrzuconego ruchu. Atakujący może wysłać ruch sieciowy do urządzenia, co pozwala ominąć polityki i wpuścić ruch, który powinien być odrzucony.
- CVE-2018-0244Średnie
Podatność w silniku detekcji oprogramowania Cisco Firepower System Software może umożliwić nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej polityki akcji plików w celu odrzucenia protokołu SMB, jeśli wykryty zostanie plik złośliwego oprogramowania. Problem wynika ze sposobu, w jaki protokół SMB obsługuje przypadek nieudanego dużego transferu plików. Atakujący może wysłać spreparowane żądanie transferu plików SMB przez urządzenie, co pozwala na przepuszczenie pliku SMB zawierającego złośliwe oprogramowanie.
- CVE-2018-0138Średnie
Podatność w silniku detekcji Cisco Firepower System Software umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie polityk plików skonfigurowanych do blokowania plików przesyłanych przez protokół BitTorrent. Problem wynika z nieprawidłowego wykrywania komunikatów uzgadniania BitTorrent. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie połączenia BitTorrent do urządzenia.
- CVE-2017-3887Średnie
Podatność w silniku detekcji obsługującym pakiety SSL w oprogramowaniu Cisco Firepower System Software może umożliwić nieuwierzytelnionemu zdalnemu atakującemu wywołanie warunku odmowy usługi (DoS), ponieważ proces Snort nieoczekiwanie restartuje się. Problem dotyczy wersji przed pierwszym wydaniem z poprawką, gdy skonfigurowana jest polityka SSL Decrypt-Resign.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the detection engine of Cisco Firepower System Software could allow an unauthenticated, remote attacker to bypass a configured file action policy that is intended to drop the Server Message Block Version 2 (SMB2) and SMB Version 3 (SMB3) protocols if malware is detected. The vulnerability is due to incorrect detection of an SMB2 or SMB3 file based on the total file length. An attacker could exploit this vulnerability by sending a crafted SMB2 or SMB3 transfer request through the targeted device. An exploit could allow the attacker to pass SMB2 or SMB3 files that could be malware even though the device is configured to block them. This vulnerability does not exist for SMB Version 1 (SMB1) files. This vulnerability affects Cisco Firepower System Software when one or more file action policies are configured, on software releases prior to 6.2.3. Cisco Bug IDs: CSCvg68807.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS