CVE-2018-0254
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
Podatność w silniku detekcji oprogramowania Cisco Firepower System Software może umożliwić nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanych polityk akcji plików, jeśli skonfigurowany jest również Intelligent Application Bypass (IAB) z progiem procentowym odrzucania. Problem wynika z nieprawidłowego liczenia procentu odrzuconego ruchu. Atakujący może wysłać ruch sieciowy do urządzenia, co pozwala ominąć polityki i wpuścić ruch, który powinien być odrzucony.
Ocena ryzyka
Ominięcie polityk akcji plików może umożliwić przedostanie się złośliwych plików do sieci, co może prowadzić do infekcji i naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację oprogramowania Firepower do wersji z poprawkami oraz przegląd konfiguracji IAB i polityk plików.
Inne podatności w Cisco Firepower System Software
Zobacz wszystkie- CVE-2017-6674Wysokie
Podatność w funkcjonalności zarządzania licencjami oprogramowania Cisco Firepower System może pozwolić nieautoryzowanemu, zdalnemu atakującemu na ominięcie filtrów URL skonfigurowanych dla podatnego urządzenia.
- CVE-2016-6460Wysokie
Podatność w interfejsie API REST FTP dla oprogramowania Cisco Firepower System może umożliwić nieautoryzowanemu, zdalnemu atakującemu ominięcie reguł wykrywania złośliwego oprogramowania FTP i pobranie złośliwego oprogramowania przez połączenie FTP.
- CVE-2016-6439Wysokie
Podatność w silniku detekcji rekonstrukcji pakietów HTTP w oprogramowaniu Cisco Firepower System Software przed wersją 6.0.1 może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie warunków odmowy usługi (DoS) z powodu niespodziewanego ponownego uruchomienia procesu Snort.
- CVE-2016-1394Wysokie
Oprogramowanie Cisco Firepower System w wersjach od 6.0.0 do 6.1.0 zawiera twardo zakodowane konto, które umożliwia zdalnym atakującym uzyskanie dostępu do CLI, jeśli znają hasło.
- CVE-2018-0453Wysokie
Podatność w protokole kanału kontrolnego Sourcefire w oprogramowaniu Cisco Firepower System działającym na sensorach FTD może pozwolić uwierzytelnionemu, lokalnemu atakującemu na wykonanie określonych poleceń CLI z uprawnieniami roota na Cisco Firepower Management Center (FMC) lub przez FMC na innych sensorach Firepower. Problem wynika z niewystarczających kontroli niektórych poleceń CLI wykonywanych przez połączenie tunelowe Sourcefire. Atakujący musi mieć uprawnienia roota na co najmniej jednym sensorze lub FMC, a następnie może wysyłać polecenia, co może pozwolić na modyfikację konfiguracji lub usunięcie plików.
- CVE-2018-0244Średnie
Podatność w silniku detekcji oprogramowania Cisco Firepower System Software może umożliwić nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej polityki akcji plików w celu odrzucenia protokołu SMB, jeśli wykryty zostanie plik złośliwego oprogramowania. Problem wynika ze sposobu, w jaki protokół SMB obsługuje przypadek nieudanego dużego transferu plików. Atakujący może wysłać spreparowane żądanie transferu plików SMB przez urządzenie, co pozwala na przepuszczenie pliku SMB zawierającego złośliwe oprogramowanie.
- CVE-2018-0243Średnie
Podatność w silniku detekcji Cisco Firepower System Software umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie skonfigurowanej polityki plików, która ma blokować protokoły SMB2 i SMB3 w przypadku wykrycia złośliwego oprogramowania. Problem wynika z nieprawidłowego wykrywania plików SMB2/SMB3 na podstawie całkowitej długości pliku. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie transferu SMB2 lub SMB3 przez urządzenie docelowe.
- CVE-2018-0138Średnie
Podatność w silniku detekcji Cisco Firepower System Software umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie polityk plików skonfigurowanych do blokowania plików przesyłanych przez protokół BitTorrent. Problem wynika z nieprawidłowego wykrywania komunikatów uzgadniania BitTorrent. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie połączenia BitTorrent do urządzenia.
- CVE-2017-3887Średnie
Podatność w silniku detekcji obsługującym pakiety SSL w oprogramowaniu Cisco Firepower System Software może umożliwić nieuwierzytelnionemu zdalnemu atakującemu wywołanie warunku odmowy usługi (DoS), ponieważ proces Snort nieoczekiwanie restartuje się. Problem dotyczy wersji przed pierwszym wydaniem z poprawką, gdy skonfigurowana jest polityka SSL Decrypt-Resign.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the detection engine of Cisco Firepower System Software could allow an unauthenticated, remote attacker to bypass configured file action policies if an Intelligent Application Bypass (IAB) with a drop percentage threshold is also configured. The vulnerability is due to incorrect counting of the percentage of dropped traffic. An attacker could exploit this vulnerability by sending network traffic to a targeted device. An exploit could allow the attacker to bypass configured file action policies, and traffic that should be dropped could be allowed into the network. Cisco Bug IDs: CSCvf86435.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS